本指南逐步说明如何在 IBM 云上安装 SSL 证书。 它包括证书签名请求 CSR 生成过程和安装本身。 附加部分包括在哪里购买最适合项目的 SSL 证书的提示。
如果你已经生成了 CSR 并从证书颁发机构收到了 SSL 证书，请跳过第一步，直接进入安装说明。
目录
为 IBM 云生成 CSR
CSR 是包含您的联系信息的编码文本块。 要获得 SSL 证书，必须创建 CSR 代码，然后将其发送给 CA 进行验证。 除了 CSR，您还将生成私钥，这是 SSL 证书的关键要素。 在安装过程中，您将需要私人密钥。
生成 CSR 代码最简单快捷的方法是使用CSR 生成工具。 您不需要任何技术技能。 您只需输入信息，CSR 生成器就会自动创建您的 CSR 和私钥。
或者，也可以使用服务器上的软件生成 CSR。 对于 UNIX 系统，请使用OpenSSL 实用程序。 如果您使用的是 Windows 系统，可以从 IIS 管理器中网站属性的 “目录安全“选项卡访问向导。
无论您选择哪种方法，都要将私人文件保存在安全的地方，不要与任何人共享。 请勿丢失或删除。
注意：有些 CSR 生成工具还能为私钥创建口令。 除非您计划在重启网络服务器软件后随时登录服务器，并且不对 CSR 应用验证短语，否则不要这样做。
在 IBM 云 VPC 上安装 SSL 证书
IBM 云支持两种不同的基础架构类型：VPC（虚拟私有云）和经典。每种类型都有自己处理 SSL 证书的方式。本指南向您展示了这两种方式，但我们建议您使用VPC + Secrets Manager，这是当前安全和可扩展部署的最佳实践。
这是应用程序负载平衡器、通过 ALB 的 Kubernetes 输入和现代服务器设置的标准方法。
第 1 步：将证书导入 Secrets Manager
CA 向您发送证书文件（ZIP 压缩包）后，请将其解压缩。您需要
- 您的服务器证书（yourdomain.crt）
- 任何中间证书（intermediate.crt 或 .ca-bundle）
- 您的私人密钥（yourdomain.key，未加密，PEM 格式）
然后执行以下操作：
- 转至 IBM云控制台 > 资源列表
- 选择您的Secrets Manager实例
- 单击添加 > 导入 证书 anc上传以下文件：
- 证书（必填）
- 中级链条（可选，但建议使用）
- 私人密钥（必填，必须未加密）
- 单击 “添加 ” 保存
第 2 步：将证书连接到应用程序负载平衡器 (ALB)
在 ALB 使用证书之前，需要授权访问：
创建服务授权
- 转到 IBM 云控制台中的IAM > Authorizations 。
- 单击创建 并填写以下内容：
- 源服务：VPC 基础设施服务
- 资源类型：VPC 负载平衡器
- 目标服务：秘密管理器
- 角色作家
- 单击 “创建 ” 保存。
将证书分配给负载平衡器
- 从 IBM 云仪表板打开应用程序负载平衡器。
- 创建新的 HTTPS 监听器或编辑现有的监听器。
- 提示输入 SSL 证书时，可从Secrets Manager 中选择证书，或手动粘贴证书的CRN（云资源名称）。
- 单击保存 应用设置。
注意：如果在 Secrets Manager 中更新证书，它不会在 ALB 上自动刷新。您需要对监听器进行提示（例如，更改健康检查间隔或池配置），以强制它重新加载证书。
在 IBM 云（经典基础架构）上安装 SSL 证书
本指南仅适用于经典负载平衡器或其他经典基础架构服务。此方法不适用于 VPC 或应用程序负载平衡器设置。
通过 IBM 云控制台（经典）安装
- 转到您的 IBM 云控制台
- 导航至安全 > SSL > 证书
- 单击导入 证书并上传所有所需文件：
- 证书（yourdomain.crt）
- 中间证书 (intermediate.crt)
- 私人密钥（yourdomain.key）
- 单击添加
完成。证书现在可以分配给 Classic 负载平衡器端点。
通过 IBM Cloud CLI（经典）安装
在终端运行以下命令
ibmcloud sl security cert-add --crt server.crt --key server.key --icc intermediate.crt上传证书、私钥和中间链。
要确认上传，请使用
ibmcloud sl security cert-list就是这样。 证书已安装完毕，随时可在 Classic 基础设施内分配。
将 SSL 证书分配给经典负载平衡器（IBM 云经典）
请按照以下步骤将其连接到经典负载平衡器：
第 1 步：进入经典基础设施
- 打开您的 IBM 云仪表板
- 在左侧菜单中，单击经典基础设施
第 2 步：定位负载平衡器
- 导航至网络> 负载平衡器
- 根据设置选择本地或全局
- 查找并单击要配置的负载平衡器
第 3 步：打开监听器或 SSL 设置
- 在负载平衡器详细信息中，转到监听器选项卡
- 如果没有 HTTPS 监听器，请立即添加一个
第 4 步：分配证书
- 在 HTTPS 监听器的 SSL 设置中，从下拉菜单中选择上传的证书
- 保存更改
就是这样！ 经典负载平衡器现在使用 SSL 证书安全地提供流量。
在哪里购买适用于 IBM 云的最佳 SSL 证书？
如果你正在寻找经济实惠的 SSL 证书，那么 SSL Dragon 就是你的不二之选。 我们的网站速度快、用户界面友好，将引导您了解 SSL 证书的整个范围。 我们的所有产品均由可信的证书颁发机构签署，并与 IBM 云服务兼容。
我们为您提供市场上最优惠的价格，并为您购买的任何证书提供一流的客户支持。 此外，如果您苦于找不到适合您项目的完美证书，我们的SSL 向导和高级证书过滤器工具将为您提供快速建议。
如果发现任何不准确之处，或有任何细节需要添加到这些 SSL 安装说明中，请随时通过 [email protected] 发送反馈给我们。 如果您能提供意见，我们将不胜感激！ 谢谢。
