A10應用交付(1030S)多個SSL證書共享一個IP設定

1.導入證書

首先在“配置模式”-“SLB”-“SSL管理”菜單下導入證書,如果需要實現多個證書共享一個IP,我們應該導入P12證書,點擊“導入”,彈出的窗口下“Certificate Format”選擇“PFX”,密碼填寫P12證書生成時填寫的密碼。(注意,購買證書以後使用工具生成P12證書,也可以找客服協助生成,阿里購買證書後,官方提供的針對各個應用服務器的證書下某些應用服務器下可以找到P12格式的證書),“認證源地址”選擇本地證書文件,點擊“確定”按鈕執行導入。

wKioL1klo72yt8NeAAA4VcmU1lw727.png-wh_50

2.建立“終端SSL”模板

進入“配置模式”-“SLB”-“模板”-“終端SSL”,點擊“添加”按鈕,填寫“名稱”,在“Server Name Indication”中加入各個服務器及證書信息

Server Name:填寫域名

Server Certificate: 選該域名對應的之前導入的p12證書

Server Private Key:選該域名對應的之前導入的p12證書

點擊右側“添加”按鈕將證書信息添加到“Server Name Indication”中,依次分別導入和添加證書,完成後點“確定”按鈕保存這個“終端SSL”模板。

wKioL1klqmjhTYO0AAAxb3B5EAE157.png-wh_50

3.綁定到“虛擬服務器”

選擇“虛擬服務器”,添加端口,彈出“端口”編輯界面,“類型”選擇“HTTPS”,“終端SSL模板”選擇爲預先定義的SSL,注意此處如果實現多域名共享應該附加預先定義的“HTTP模板”。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章