最近客户ssl过期,换个ssl证书花了小半天时间,毕竟不是自己部署的系统,啥东西都要找客户要。
原本以为只要替换了服务器和OSS的证书就行了,但是由于系统用了负载均衡,所以还要修改负载均衡对应监听端口的证书。
一个小客户,用的是传统型负载均衡。应用型功能更强一些。
证书配置,注意重启nginx
负载均衡(Server Load Balancer)是一种对流量进行按需分发的服务,将访问流量根据转发策略分发到后端多台云服务器(Elastic Compute Service,简称 ECS)的流量分发控制服务。
负载均衡服务通过设置虚拟服务地址,将位于同一地域的多台ECS实例虚拟成一个高性能、高可用的应用服务池;再根据应用指定的方式,将来自客户端的网络请求分发到云服务器池中。负载均衡服务是ECS面向多机方案的一个配套服务,需要同ECS结合使用。
负载均衡服务会检查云服务器池中ECS实例的健康状态,自动隔离异常状态的ECS实例,从而解决了单台ECS实例的单点问题,提高了应用的整体服务能力。在标准的负载均衡功能之外,负载均衡服务还具备TCP与HTTP抗DDoS攻击的特性,增强了应用服务的防护能力。可以消除系统中的单点故障,提升应用系统的可用性。