<p>可以创建两类不同的证书，分别为服务器证书和CA证书。</p> <p>服务器证书用于：HTTPS监听器创建时的证书选配；TCP+SSL监听器创建时的证书选配。</p> <p>CA证书用于：HTTPS监听器高级功能中的全链路加密功能选配。</p> <p>请先进入证书管理中，将证书上传到负载均衡，在创建监听器的过程中，您可以直接选配到对应的证书。</p> <p><span style="font-size:16px"><strong>前提条件</strong></span></p> <p>已经购买了服务器证书/CA证书，并持有证书的公钥/私钥文件。</p> <p>&nbsp;</p> <p><span style="font-size:16px"><strong>操作步骤</strong></span></p> <p>1.&nbsp; 登录<a href="https://yun.pingan.com/console/loadBalance/overview">负载均衡ELB控制台</a>。</p> <p>2.&nbsp; 单击左侧导航栏<strong>证书管理</strong>，进入<strong>证书管理</strong>页面。</p> <p>3.&nbsp; 单击页面右上角<strong>创建</strong>，进入<strong>创建证书</strong>页面。</p> <p>4.&nbsp; 根据如下信息，创建证书。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20202204172942-17f3bbaa9dbc.png" style="height:644px; width:750px" /></p> <p><strong>配置信息</strong></p> <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:54px"> <p><strong>配置项</strong></p> </td> <td style="background-color:#ededed; vertical-align:top; width:674px"> <p><strong>说明</strong></p> </td> </tr> <tr> <td style="width:54px">证书类型</td> <td style="vertical-align:top; width:674px">选择证书类型，包括服务器证书和CA证书。</td> </tr> <tr> <td style="width:54px"> <p>证书名称</p> </td> <td style="vertical-align:top; width:674px"> <p>自定义证书的名称，该名称为证书的<strong>显示名称</strong>。</p> </td> </tr> <tr> <td style="width:54px"> <p>证书内容</p> </td> <td style="vertical-align:top; width:674px"> <p>将证书的内容复制进文本框中。您可以单击<strong>导入样式</strong>查看正确的证书样式。提交证书内容后，会自动校验证书的内容和证书样式的正确性。关于证书内容的格式要求，请参考<a href="https://yun.pingan.com/ssr/help/network/elb/manual.certificatemanage.format">证书格式要求</a>。</p> </td> </tr> <tr> <td style="width:54px"> <p>私钥</p> </td> <td style="vertical-align:top; width:674px"> <p>将证书的私钥内容复制进文本框中。您可以单击<strong>导入样式</strong>查看正确的私钥样式。提交私钥后，会自动校验私钥样式的正确性。关于私钥的格式要求，请参考<a href="https://yun.pingan.com/ssr/help/network/elb/manual.certificatemanage.format">证书格式要求</a>。</p> </td> </tr> <tr> <td style="width:54px"> <p>证书链</p> </td> <td style="vertical-align:top; width:674px"> <p>单击<strong>证书链</strong>开关启用证书链，将证书链复制进文本框中。如需增加中间证书，单击<strong>增加中间证书</strong>，出现新的文本框，将证书链复制进文本框中。您可以根据需要增加多个中间证书。关于证书链的格式要求，请参考<a href="https://yun.pingan.com/ssr/help/network/elb/manual.certificatemanage.format">证书格式要求</a>。</p> <p><strong>说明：</strong>需要配置从子证书到根证书的所有证书内容，并且需要保证证书内容的配置顺序为从子证书到根证书逐级配置。</p> </td> </tr> </tbody> </table> <p>5.&nbsp; 单击<strong>创建</strong>，页面下方会弹出<strong>操作成功</strong>的提示。</p>