Servir um certificado

Anexe o certificado a um ouvinte HTTPS por CRN, UUID ou nome exato em sua conta:

Console
API
CLI
Go

Abra o ouvinte do balanceador de carga e use o cartão TLS certificates — Select one or more certificates. Um ouvinte HTTPS se recusa a ficar sem um: HTTPS listeners need at least one certificate.

POST /v1/load-balancers/{id}/listeners/{listener_id}/certificates
{ "certificate": "crn:certificate::my-account:certificate/prod-frontend",
  "is_default": true }

basaltic loadbalancer listener attach-certificate <id> <listener-id> \
  --certificate crn:certificate::my-account:certificate/prod-frontend \
  --is-default

l, err := loadbalancer.New(cfg).AttachListenerCertificate(ctx, lbID, listenerID,
    &loadbalancer.AttachListenerCertificateRequest{
        Certificate: "crn:certificate::my-account:certificate/prod-frontend",
        IsDefault:      basaltic.Bool(true),
    })

O CRN é a solicitação completa — nenhum material chave viaja aqui.

Um ouvinte pode manter vários certificados e escolhe um por conexão, combinando o SNI do cliente com as SANs de cada certificado. O marcado is_default é o fallback para um cliente cujo SNI não corresponde a nada, ou que não envia nenhum SNI. Definir um novo padrão degrada o anterior na mesma transação.

O desvinculamento de um certificado é recusado em dois casos: remover o último certificado de um ouvinte HTTPS e remover o padrão atual enquanto outros certificados ainda estão anexados. Promova uma substituição primeiro.

Para desconectar, use o anexo UUID do ouvinte (certificates[].id) em DELETE /v1/load-balancers/{id}/listeners/{listener_id}/certificates/{certificate_id}. Isso é diferente do UUID do certificado de origem.

Primeiros passos

Produtos

Plataforma

Ajuda

Servir um certificado

Servir um certificado

​Servir um certificado

Servir um certificado