本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
更新网络负载均衡器的 TLS 侦听器
创建 TLS 侦听器后,您可以替换默认证书、在证书列表中添加或删除证书、更新安全策略或更新 ALPN 策略。
替换默认证书
您可以使用以下过程替换 TLS 侦听器的默认证书。有关更多信息,请参阅 默认证书。
使用控制台替换默认证书
打开 Amazon EC2 控制台,网址为https://console.aws.amazon.com/ec2/
。 -
在导航窗格中,选择负载均衡器。
-
选择负载均衡器。
-
在侦听器和规则选项卡上,选择协议:端口列中的文本以打开侦听器的详细信息页面。
-
在证书选项卡上,选择更改默认值。
-
在 ACM 和 IAM 证书表中,选择新的默认证书。
-
(可选)默认情况下,我们选择 “将以前的默认证书添加到侦听器证书列表”。除非您目前没有 SNI 的侦听器证书并且依赖于 TLS 会话恢复,否则我们建议您保持选中此选项。
-
选择另存为默认值。
要替换默认证书,请使用 Amazon CLI
将 modify-listener 命令与 --certificates 选项一起使用。
将证书添加到证书列表
您可使用以下过程将证书添加到侦听器的证书列表。首次创建 TLS 侦听器时,证书列表为空。您可以将默认证书添加到证书列表中,以确保即使该证书被替换为默认证书,也能与 SNI 协议一起使用。有关更多信息,请参阅 证书列表。
使用控制台将证书添加到证书列表
打开 Amazon EC2 控制台,网址为https://console.aws.amazon.com/ec2/
。 -
在导航窗格中,选择负载均衡器。
-
选择负载均衡器的名称以打开其详细信息页面。
-
在侦听器选项卡上,选择协议:端口列中的文本以打开侦听器的详细信息页面。
-
选择 Certificates (证书) 选项卡。
-
要将默认证书添加到列表中,请选择将默认证书添加到列表
-
要将非默认证书添加到列表中,请执行以下操作:
-
选择添加证书。
-
要添加已由 ACM 或 IAM 管理的证书,请选中证书对应的复选框并选择在下面以待注册的形式添加。
-
要添加不由 ACM 或 IAM 管理的证书,请选择导入证书,填写表格,然后选择导入。
-
选择添加待处理证书。
-
要将证书添加到证书列表中,请使用 Amazon CLI
使用 add-listener-certificates 命令。
从证书列表中删除证书
您可以使用以下过程从 TLS 侦听器的证书列表中删除证书。删除证书后,监听器无法再使用该证书创建连接。为确保客户端不受影响,请在从列表中删除证书之前,向列表中添加新证书并确认连接正常。
要删除 TLS 侦听器的默认证书,请参阅替换默认证书。
使用控制台从证书列表中删除证书
打开 Amazon EC2 控制台,网址为https://console.aws.amazon.com/ec2/
。 -
在导航窗格中,选择负载均衡器。
-
选择负载均衡器的名称以打开其详细信息页面。
-
在侦听器选项卡上,选择协议:端口列中的文本以打开侦听器的详细信息页面。
-
选中侦听器对应的复选框,然后选择操作、添加 SNI 的 SSL 证书。
-
选中证书对应的复选框,然后选择删除。
-
提示进行确认时,输入
confirm
,然后选择移除。
要从证书列表中删除证书,请使用 Amazon CLI
使用 remove-listener-certificates 命令。
更新安全策略
在创建 TLS 侦听器时,您可以选择满足您的需求的安全策略。添加新的安全策略后,您可以将 TLS 侦听器更新为使用此新安全策略。网络负载均衡器不支持自定义安全策略。有关更多信息,请参阅 网络负载均衡器的安全策略。
如果负载均衡器处理大量流量,则更新安全策略可能会导致中断。为了减少负载均衡器处理大量流量时发生中断的可能性,请创建一个额外的负载均衡器来帮助处理流量或申请 LCU 预留。
使用控制台更新安全策略
打开 Amazon EC2 控制台,网址为https://console.aws.amazon.com/ec2/
。 -
在导航窗格中,选择负载均衡器。
-
选择负载均衡器的名称以打开其详细信息页面。
-
在侦听器选项卡上,选择协议:端口列中的文本以打开侦听器的详细信息页面。
-
选择编辑。
-
对于安全策略,选择安全策略。
-
选择保存更改。
要更新安全策略,请使用 Amazon CLI
将 modify-listener 命令与 --ssl-policy 选项一起使用。
更新 ALPN 策略
您可以使用以下过程更新 TLS 侦听器的 ALPN 策略。有关更多信息,请参阅 ALPN 策略。
使用控制台更新 ALPN 策略
打开 Amazon EC2 控制台,网址为https://console.aws.amazon.com/ec2/
。 -
在导航窗格中,选择负载均衡器。
-
选择负载均衡器的名称以打开其详细信息页面。
-
在侦听器选项卡上,选择协议:端口列中的文本以打开侦听器的详细信息页面。
-
选择编辑。
-
对于 ALPN 策略,请选择一个策略以启用 ALPN,或选择无以禁用 ALPN。
-
选择保存更改。
要更新 ALPN 政策,请使用 Amazon CLI
将 modify-listener 命令与 --alpn-policy 选项一起使用。