阿里云负载均衡SSL证书配置(更新)

阿里云负载均衡及应用防火墙SSL证书配置

转载请注明地址:http://www.cnblogs.com/funnyzpc/p/8908461.html

　　好久了呢，距上篇博客的这段时间中：考试、搬家、工作赶工、业务考察。。。嗯，还有看病；人生无时无刻不在折腾，又不得不折腾。。。

　　这篇聊点儿非代码性的东西=>SSL证书配置，如果只是在windows服务器配置也就算了，这次我要聊的是在阿里云管理台中配置。

A>获取证书

　　获取证书需要从主流的证书发行商处购买，购买完成后会得到一下三个证书文件：

　　


p.p1 { margin: 0.0px 0.0px 0.0px 0.0px; text-align: justify; font: 10.5px Helvetica; color: #000000 }
span.s1 { }
span.s2 { font: 10.5px "PingFang SC"; color: #ff0000 }
span.s3 { color: #ff0000 }
span.Apple-tab-span { white-space: pre }
　　

p.p1 { margin: 0.0px 0.0px 0.0px 0.0px; text-align: justify; font: 10.5px Helvetica; color: #000000 }
span.s1 { }
span.s2 { font: 10.5px "PingFang SC"; color: #ff0000 }
span.s3 { color: #ff0000 }
span.Apple-tab-span { white-space: pre }
　 　.????.com.cer: 为网站域名证书

　　 DigiCert SHA2 Secure Server CA.cer: SSL CA根证书

　　 privateKey.key: RSA私钥

B>合成证书

　　找一个证书合成网站，比如这个：

　　https://www.zzidc.com/ssl/sslTools



p.p1 { margin: 0.0px 0.0px 0.0px 18.0px; text-align: justify; font: 10.5px "PingFang SC"; color: #000000 }
span.s1 { }
span.s2 { font: 10.5px Helvetica }
　　生成合成的CRT文件，下载打开后调整证书文件格式，如下图：

　　(调整前）



p.p1 { margin: 0.0px 0.0px 0.0px 18.0px; text-align: justify; font: 10.5px "PingFang SC"; color: #000000 }
span.s1 { font: 10.5px Helvetica }
span.s2 { }

　　(调整后，注意注释横杠个数)





C>进入阿里云控制台负载均衡配置页面,点击创建证书





D>创建证书






p.p1 { margin: 0.0px 0.0px 0.0px 18.0px; text-align: justify; font: 10.5px "PingFang SC"; color: #000000 }
span.s1 { }
span.s2 { font: 10.5px Helvetica }
　　创建完成后会在证书列表多一条记录：



E>服务器实例关联证书

　　　E1>进入负载均衡实例列表，依次点击"管理" 对每个实例进行配置　　



　　　　E2>进入实例配置后，点击左侧“监听",在点击“配置”



　　　　E3>实例配置证书，配置完成点击下一步(默认设置)完成





F> 应用防火墙处更新证书(此步视具体情况而定)

　　　　F1> 打开“Web应用防火墙”处的网站配置，点击证书更新图标


　　

　　　　F2> 随意点击一个域名的"更新证书"，上传证书，注意证书文件和私钥文件，配置完成点击保存



　　　　F3>上一步只是上传一个证书，这里开始依次点击每一个“更新证书”图标，选择“选择已有的证书”进行关联

　　

　　

G>配置完成后验证证书是否配置成功

　　　　配置完成需稍等大概十分钟后，进入所配置的网站(这里使用谷歌Chrome)，按F12(或Ctrl+Shift+i),进入 安全=>预览证书=>(此在Windows下)





p.p2 { margin: 0.0px 0.0px 0.0px 18.0px; text-align: justify; font: 10.5px "PingFang SC"; color: #000000 }
li.li1 { margin: 0.0px 0.0px 0.0px 0.0px; text-align: justify; font: 11.0px Helvetica; color: #000000 }
span.s1 { }
span.s2 { font: 11.0px "PingFang SC" }
span.s3 { }
span.s4 { font: 10.5px Helvetica }
ol.ol1 { list-style-type: upper-alpha }
p.p2 { margin: 0.0px 0.0px 0.0px 18.0px; text-align: justify; font: 10.5px "PingFang SC"; color: #000000 }
p.p3 { margin: 0.0px 0.0px 0.0px 18.0px; text-align: justify; font: 10.5px Helvetica; color: #0563c1 }
li.li1 { margin: 0.0px 0.0px 0.0px 0.0px; text-align: justify; font: 11.0px Helvetica; color: #000000 }
span.s1 { }
span.s2 { font: 11.0px "PingFang SC" }
span.s3 { }
span.s4 { font: 10.5px Helvetica }
span.s5 { text-decoration: underline }
ol.ol1 { list-style-type: upper-alpha }
li.li1 { margin: 0.0px 0.0px 0.0px 0.0px; text-align: justify; font: 11.0px "PingFang SC Semibold"; color: #000000 }
span.s1 { font: 11.0px Helvetica }
span.s2 { font: 11.0px "PingFang SC" }
ol.ol1 { list-style-type: upper-alpha }
li.li1 { margin: 0.0px 0.0px 0.0px 0.0px; text-align: justify; font: 11.0px Helvetica; color: #000000 }
span.s1 { font: 11.0px "PingFang SC" }
ol.ol1 { list-style-type: upper-alpha }