文档中心

负载均衡

证书管理

证书概述

在配置HTTPS监听器时，需要为监听器绑定SSL证书，用于SSL握手协商，应用于HTTPS单向认证场景。

您可以使用自签名证书或第三方机构颁发的证书。建议使用权威机构颁发的证书，使用自签名证书可能存在安全隐患。

上传SSL证书

CLB创建HTTPS监听器时，可以从火山引擎证书中心或CLB侧证书管理模块中获取SSL证书。

名称	说明	证书到期通知
火山引擎证书中心（推荐）	为了便于用户统一管理证书，CLB已经对接证书中心。推荐您前往证书中心控制台上传证书。在证书中心，您可以一站式实现证书的购买、上传、续费和删除等相关操作。	证书中心可以配置在SSL证书到期前30天、15天、7天、3天，分别发送一次证书到期提醒。可以关闭指定证书的到期提醒。详情请参考证书消息。
CLB侧证书管理模块（不推荐）	您可以上传证书至CLB侧证书管理模块。若同一个证书在多个地域使用，则需要分别在多个地域上传。	系统默认在证书到期前30天、15天、7天、1天以及到期当天的北京时间10:00，分别发送一次到期提醒。如果证书到期时间为北京时间00:00～10:00之间，那么到期当天不会发送消息通知。不支持关闭指定证书的到期提醒。若需要关闭所有证书的到期提醒，请参见如何取消证书到期提醒。

说明

CLB侧的证书管理模块与证书中心彼此独立，且SSL证书不会自动同步。

证书要求

CLB仅支持PEM格式的证书，其它格式的证书请转换为PEM格式。上传前，请确保您的证书、证书链和私钥符合PEM格式要求。

证书链：指您从证书服务商获取的证书文件，文件中通常包含您自己的证书和中级签发机构的证书。

公钥格式要求

根证书机构颁发证书

中级机构颁发证书

若您获取的证书由根证书机构颁发，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。

证书格式

私钥格式要求

在创建SSL证书时，您也需要上传证书的私钥。

RSA私玥格式要求

EC私玥格式要求

如果您的私钥格式不同，可以按照如下方式转换为可用私钥：

最近更新时间：2025.08.07 10:43:32

这个页面对您有帮助吗？

有用

无用