為避免認證到期對您的服務產生影響,請在認證到期前替換認證。本文為您介紹替換認證的兩種方式。
方式一:替換監聽認證
- 登入傳統型負載平衡CLB控制台。
在實例管理頁面單擊需要替換認證的CLB執行個體ID,選擇監聽頁簽。
單擊需要替換認證的HTTPS監聽操作列的管理憑證。
在管理憑證面板選擇伺服器憑證(預設認證)下拉框選擇一個伺服器憑證。
您也可以選擇新建伺服器憑證或者購買憑證,伺服器憑證的相關配置請參見建立認證。
單擊進階配置右側的修改,修改雙向認證和TLS安全性原則配置,然後單擊確定。更多資訊,請參見添加HTTPS監聽。
替換的伺服器憑證已經生效後,在左側導覽列選擇,在認證管理頁面找到到期目標認證,然後在操作列單擊刪除。
在彈出的對話方塊中,單擊刪除。
說明如果到期認證同時關聯了其他監聽,則無法刪除。
方式二:通過認證管理替換認證
通過認證管理替換認證後,所有關聯該認證的監聽或擴充網域名稱上的認證也將自動替換。
說明
至少關聯了一個監聽或者網域名稱擴充的認證才能被替換。
- 登入傳統型負載平衡CLB控制台。
在左側導覽列,選擇。
在認證管理頁面,單擊需要替換認證的操作列的替換認證。
在替換伺服器憑證頁面,修改認證。
選擇建立一個認證並替換。
選擇阿里雲簽發認證,選擇憑證部署地域,在證書列表選擇新的認證。
選擇上傳非阿里雲簽發認證,詳細配置說明請參見上傳非阿里雲簽發認證。
選擇使用已有認證替換,在已有認證列表中選擇用來替換的伺服器憑證。
單擊替換認證。
單擊去認證列表查看,在認證管理頁面,可以查看關聯監聽或者擴充網域名稱對應的認證變更為新替換的認證。