服务器SSL证书安装配置指南（SLB）

发布日期：2024-08-30

一、生成证书请求

使用Openssl工具制作Key和CSR文件：

制作Key文件

openssl genpkey -algorithm RSA -out server.key -pkeyopt rsa_keygen_bits:2048

制作CSR文件

penssl req -new -key server.key -out server.csr

*使用工具创建csr文件之后，将生成的server.csr文件发送给我们，等待证书的签发。请同时备份server.key文件

并稍后上传到服务器上进行配置。

*在您收到证书签发邮件之前，请不要删除server.key文件，以避免私钥丢失而导致证书无法安装。

二、安装服务器证书

1. 获取服务器证书中级CA证书

将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“-----BEGIN CERTIFICATE-----”和

“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中。

为保障服务器证书在客户端的兼容性，服务器证书需要安装中级CA证书。

在服务器证书代码文本结尾，回车换行不留空行，粘贴证书签发邮件中的“以下是您的中级CA证书”部分里的第

一段CA证书的内容（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”），每串证书代

码之间均需要使用回车换行不留空行，修改文件扩展名，保存包含两段证书代码的文本文件为server.pem文件。

2. 进入SLB控制台配置SSL证书

进入阿里服务的管理账户，打开SLB控制台选择“创建证书”。

证书名称：自定义证书的名称，如SSLserver。

证书内容: server.pem文件文本内容。

私钥内容：server.key文件文本内容。

证书region: 选择同SLB实例的Region区域

3，添加SLB实例侦听规则

在SLB实例中配置SLB转发侦听规则。SLB协议选择“HTTPS”，端口“443”，后端协议选择“HTTP”端口选择“80”

（根据实际的后端应用服务端口填写），证书选择创建的证书自定义名称。

配置完成之后，点击保存即可配置完毕。

三、服务器证书的备份及恢复

在您成功的安装和配置了服务器证书之后，请务必依据下面的操作流程，备份好您的服务器证书，以防证书丢失

给您带来不便。