Entrega de un certificado

Adjunte el certificado a un dispositivo de escucha HTTPS por CRN, UUID o nombre exacto en su cuenta:

Console
API
CLI
Go

Abra el escuchador del balanceador de carga y use la tarjeta TLS certificates — Select one or more certificates. Un servidor de escucha HTTPS se niega a quedarse sin uno: HTTPS listeners need at least one certificate.

POST /v1/load-balancers/{id}/listeners/{listener_id}/certificates
{ "certificate": "crn:certificate::my-account:certificate/prod-frontend",
  "is_default": true }

basaltic loadbalancer listener attach-certificate <id> <listener-id> \
  --certificate crn:certificate::my-account:certificate/prod-frontend \
  --is-default

l, err := loadbalancer.New(cfg).AttachListenerCertificate(ctx, lbID, listenerID,
    &loadbalancer.AttachListenerCertificateRequest{
        Certificate: "crn:certificate::my-account:certificate/prod-frontend",
        IsDefault:      basaltic.Bool(true),
    })

El CRN es la solicitud completa, no viaja ningún material clave aquí.

Un receptor puede tener varios certificados y elige uno por conexión haciendo coincidir el SNI del cliente con las SAN de cada certificado. El marcado is_default es el fallback para un cliente cuyo SNI no coincide con nada, o que no envía ningún SNI en absoluto. Establecer un nuevo valor predeterminado degrada el anterior en la misma transacción.

Se rechaza la desconexión de un certificado en dos casos: si se elimina el último certificado de un dispositivo de escucha HTTPS y si se elimina el predeterminado actual mientras que otros certificados aún están adjuntos. Promover un reemplazo primero.

Para desconectar, use el UUID del archivo adjunto del escuchador (certificates[].id) en DELETE /v1/load-balancers/{id}/listeners/{listener_id}/certificates/{certificate_id}. Esto es distinto del UUID del certificado de origen.

Primeros pasos

Productos

Plataforma

Ayuda

Entrega de un certificado

Entrega de un certificado

​Entrega de un certificado

Entrega de un certificado