阿里云负载均衡及应用防火墙SSL证书配置

转载请注明地址:http://www.cnblogs.com/funnyzpc/p/8908461.html

　　好久了呢，距上篇博客的这段时间中：考试、搬家、工作赶工、业务考察。。。嗯，还有看病；人生无时无刻不在折腾，又不得不折腾。。。

　　这篇聊点儿非代码性的东西=>SSL证书配置，如果只是在windows服务器配置也就算了，这次我要聊的是在阿里云管理台中配置。

A>获取证书

　　获取证书需要从主流的证书发行商处购买，购买完成后会得到一下三个证书文件：

　　

　　

　   　.????.com.cer: 为网站域名证书

　　 DigiCert SHA2 Secure Server CA.cer: SSL CA根证书

　　 privateKey.key: RSA私钥

B>合成证书

　　找一个证书合成网站，比如这个：

　　https://www.zzidc.com/ssl/sslTools

　　生成合成的CRT文件，下载打开后调整证书文件格式，如下图：

　　(调整前）

　　(调整后，注意注释横杠个数)

 

C>进入阿里云控制台负载均衡配置页面,点击创建证书

D>创建证书

　　创建完成后会在证书列表多一条记录：

E>服务器实例关联证书

　　　E1>进入负载均衡实例列表，依次点击"管理" 对每个实例进行配置　　

　　　　E2>进入实例配置后，点击左侧“监听",在点击“配置”

　　　　E3>实例配置证书，配置完成点击下一步(默认设置)完成

F> 应用防火墙处更新证书(此步视具体情况而定)

　　　　F1> 打开“Web应用防火墙”处的网站配置，点击证书更新图标

 　　

　　　　F2> 随意点击一个域名的"更新证书"，上传证书，注意证书文件和私钥文件，配置完成点击保存

　　　　F3>上一步只是上传一个证书，这里开始依次点击每一个“更新证书”图标，选择“选择已有的证书”进行关联

　　　　

 G>配置完成后验证证书是否配置成功

　　　　配置完成需稍等大概十分钟后，进入所配置的网站(这里使用谷歌Chrome)，按F12(或Ctrl+Shift+i),进入 安全=>预览证书=>(此在Windows下)