阿里云slb和ucloud负载均衡ulb添加ssl证书将http服务https化的配置详解

阿里云和ucloud服务器配置ssl证书将http服务https化的配置详解

项目背景：

苹果App于2017年1月1日将启用App Transport Security安全功能，即强制App通过HTTPS连接网络服务，各公司猜测按照苹果的一贯作风可能会强制要求开发厂商实施http向https化，否则可能不会让app上架，于是就有了服务由http向https转化的需求。

公司的主要业务跑在公有云环境，部分使用了负载均衡器类似lvs的产品slb、ulb等，lvs后面部署了服务器集群，有部分服务是通过http来接入的，所以需要将这部分服务改造为https，之前因为有部分业务已经在用http，所以要做到http和Https兼容，即能通过http也能通过https访问

方案：

在ulb或slb这类负载均衡上使用ssl证书，https通过ulb或者slb加密后转发给服务端处理，这种方式是最节省成本的处理方法，服务端不需要做改造，需要在客户端做适配即可

对于使用了lvs负载均衡的服务直接将证书放在lvs即ulb和slb上即可，对于单台云服务器的机器需要单独处理。

主要的两种业务访问方式：

如果ios或android端是通过ip的方式直接连接http服务的需要将ip更改为域名，ssl证书只颁发给域名(国内一般都有备案，在浏览器访问的时候会给出更加好的ui体验)

app_ios客户端 --> app_server


app_ios客户端 --> lvs --> app_servers(这种情况下，如果)

具体步骤：

1.申请ssl证书

为了以后管理方便此处我们直接通过阿里云申请的，大家也可以直接去相关的ssl证书颁发官网申请

此处我们申请的是类似*.chinasoft.com这种通配符域名的ssl证书

关于证书的说明：

需要注意一点的是a.chinasoft.com和b.a.chinasoft.com这两种方式的通配符域名不同，需要改造或者申请两次

具体参考：https://help.aliyun.com/knowledge_detail/48020.html?spm=5176.7842212.2.1.rJpNNc

此处我们选择了GeoTrust DV SSL: 价格便宜, 支持泛域名, 颁发迅速(30 min之内), 最重要的是统一使用了阿里云进行管理

有钱的朋友建议使用更加专业的ssl证书，比如ov等