华为云配置https访问

目录

1.购买证书

        1.免费证书

        2.收费证书

2.申请证书

3.域名验证

4.创建证书

4.配置监听器

        ################下面为免费证书操作################

1.申请证书

2.DNS验证

1.阿里云配置域名解析

2.验证

3.配置监听

1.找到负载均衡器

2.配置监听

 3.添加转发策略

4.添加后端服务组

---

1.购买证书

        1.免费证书

        2.收费证书

2.申请证书

购买证书成功之后在云证书管理服务->SSL证书管理下面可以看到申请进度，点击申请证书然后域名验证，由于我这里使用的泛域名，所以域名绑定*.yoqu.net

申请好之后就开始域名验证 

3.域名验证

域名解析时候和免费略微有些不同，以为这里用的是泛域名证书

域名验证使用nslookup -q=TXT  _dnsauth.yoqu.net

 验证成功一般十分钟左右就签发了，虽然提示说2-3工作日内。

然后点击下载

创建证书时候使用这个

4.创建证书

搜索负债均衡->网络控制台->弹性负载均衡->证书管理

 可以选择服务器证书和CA证书，

起一个名字，将下载的证书 .crt和.key分别填进去

4.配置监听器

现在可以使用刚刚创建的证书了

        ################下面为免费证书操作################

1.申请证书

        1.购买免费证书

在控制台搜索证书选择云证书管理

右上方有购买证书，按下图选择 

点击SSL证书管理就可以看到了

2.DNS验证

点击上图中的域名验证，然后按教程操作

1.阿里云配置域名解析

这里需要注意的是主机记录不要带 _dnsauth.直接使用目标域名就好了，下面验证时候也是一样

2.验证

这里显示和上面记录值一样就表示成功 

3.配置监听

1.找到负载均衡器

网络控制台 -> 弹性负载均衡 -> 负载均衡器

也可以直接搜索负载均衡

点击负载均衡名称

2.配置监听

点击监听器，添加监听器

 这里前端协议选择HTTPS端口443

 3.添加转发策略

这里通过域名转发到后端服务组http-443 

需要注意的是前端协议https/443对应访问后端服务http/80

4.添加后端服务组

新建后端服务组 后端协议http

配置健康检查

原文参考：如何进行手动DNS验证？_云证书管理服务 CCM_常见问题_验证域名所有权-SCM_华为云