LE证书操作
证书购买
在Console 打开SSL证书服务,点击购买SSL证书,在证书品牌选择 LetsEncrypt,即可创建LE证书订单,无需付款环节。
证书验证
第一步 补全域名
打开证书订单列表,找到创建的LE证书订单,点击补全域名。
在弹出的补全域名窗口填写网站域名,并按提示去您的域名注册商网站完成域名解析配置。通过设置域名解析步骤,完成证书域名验证。您需要保持域名解析配置不变,青云证书服务将通过此配置实现后续的自动签发/续签。
域名解析配置:
主机记录 “_acme-challenge.” 加上“www” 或您的二级域名
记录类型 CNAME
记录值 填写补充域名窗口中记录值后面的字符串
其他按默认填写即可。完成域名解析配置后回到补全域名窗口点击“提交”,SSL服务将实时验证域名解析,通过验证后可以进行下一步操作。
第二步 补全公司信息
按提示输入公司相关信息,完成后点“提交”。
第二步 等待验证
完成补充信息后,订单会进入自动验证的状态,等待5-10分钟即可完成自动验证。完成之后您可以将证书应用到负载均衡器,或者下载到云主机中使用。
应用到负载均衡
打开一个已经创建的负载均衡器,点击创建监听器,创建HTTPS监听器。
在添加监听器窗口输入监听器名称,监听协议选择HTTPS ,并填入443端口。点击“添加服务器证书”。
在弹出的选择服务器证书窗口,选择LE证书点击“提交”,即可完成LE应用到负载均衡器的操作。