摘要：協(xié)議暫不支持內(nèi)容轉(zhuǎn)發(fā)策略。操作步驟進入管理頁面，點擊內(nèi)容轉(zhuǎn)發(fā)，進行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。，點擊確定，即刪除該條轉(zhuǎn)發(fā)規(guī)則。，彈出彈窗展示選中的轉(zhuǎn)發(fā)規(guī)則信息，確認是否是要刪除的規(guī)則。需要填寫以下信息配置說明證書名稱證書名稱，必填項。

添加內(nèi)容轉(zhuǎn)發(fā)規(guī)則

HTTP/HTTPS協(xié)議下，VServer支持根據(jù)轉(zhuǎn)發(fā)策略匹配域名或訪問路徑，能夠?qū)⑵ヅ湔埱筠D(zhuǎn)發(fā)到后端特定主機，對后端服務節(jié)點進行精細化管理默認情況下，會存在一條叫做默認規(guī)則的策略，該策略在所有請求均未匹配成功時生效，會按照通常的轉(zhuǎn)發(fā)規(guī)則進行轉(zhuǎn)發(fā)。

TCP/UDP協(xié)議暫不支持內(nèi)容轉(zhuǎn)發(fā)策略。

操作步驟

進入VServer管理頁面，點擊內(nèi)容轉(zhuǎn)發(fā)，進行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。

1，點擊添加規(guī)則，彈出添加規(guī)則彈窗。

2，轉(zhuǎn)發(fā)規(guī)則。轉(zhuǎn)發(fā)規(guī)則分為“域名轉(zhuǎn)發(fā)”與“路徑轉(zhuǎn)發(fā)”兩種，這兩種轉(zhuǎn)發(fā)方式均可使用符合PCRE規(guī)則的正則表達式進行描述。

域名轉(zhuǎn)發(fā)為例：

• www.[123].demo.com 可以匹配 www.1.demo.com 、 www.2.demo.com 、www.3.demo.com
• .*.demo.com 可以匹配 www.demo.com 、 news.demo.com

路徑轉(zhuǎn)發(fā)為例：

• /path/img/.*.jpg 可以匹配/path/img/test.jpg、/path/img/photo.jpg

注意：目前正則匹配不支持包含轉(zhuǎn)義符""的字符串。創(chuàng)建規(guī)則時規(guī)則內(nèi)容不可為空。

3，可選節(jié)點。每條規(guī)則均需要與已有的服務節(jié)點進行關(guān)聯(lián)，選擇需要關(guān)聯(lián)的節(jié)點。

4，點擊確認，即完成添加轉(zhuǎn)發(fā)規(guī)則

刪除內(nèi)容轉(zhuǎn)發(fā)規(guī)則

默認規(guī)則不支持刪除。

操作步驟

進入VServer管理頁面，點擊內(nèi)容轉(zhuǎn)發(fā)，進行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。

刪除單條轉(zhuǎn)發(fā)規(guī)則

1，選擇需要刪除的規(guī)則，點擊刪除。

2，彈出彈窗展示選中的轉(zhuǎn)發(fā)規(guī)則信息，確認是否是要刪除的規(guī)則。

3，點擊確定，即刪除該條轉(zhuǎn)發(fā)規(guī)則。

批量刪除轉(zhuǎn)發(fā)規(guī)則

1，批量選中需要刪除的規(guī)則左側(cè)的勾選框，點擊上方的刪除規(guī)則。

2，彈出彈窗展示選中的轉(zhuǎn)發(fā)規(guī)則信息，確認是否是要刪除的規(guī)則。

3，點擊確定，即完成批量刪除轉(zhuǎn)發(fā)規(guī)則。

管理內(nèi)容轉(zhuǎn)發(fā)規(guī)則

操作步驟

進入VServer管理頁面，點擊內(nèi)容轉(zhuǎn)發(fā)，進行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。

默認規(guī)則不能進行管理。

添加規(guī)則后，支持編輯當前規(guī)則關(guān)聯(lián)的節(jié)點。

1，選擇需要編輯的轉(zhuǎn)發(fā)規(guī)則，點擊管理。

2，彈出管理彈窗。

• 可選節(jié)點。當前服務節(jié)點資源池中未關(guān)聯(lián)該規(guī)則資源列表。
• 轉(zhuǎn)發(fā)節(jié)點。當前服務節(jié)點資源池中已關(guān)聯(lián)該規(guī)則資源列表。

增加規(guī)則關(guān)聯(lián)的服務節(jié)點

1，選中可選節(jié)點列表中的資源左側(cè)勾選框，移入轉(zhuǎn)發(fā)節(jié)點列表。

2，點擊確定，完成關(guān)聯(lián)節(jié)點操作。

取消已有關(guān)聯(lián)的服務節(jié)點

1，選中轉(zhuǎn)發(fā)節(jié)點列表中的資源左側(cè)勾選框，移入可選節(jié)點列表。

2，點擊確定，完成取消關(guān)聯(lián)節(jié)點。

證書格式

格式要求

當前證書支持兩種上傳方式，第一種是直接上傳證書文件，第二種是手動填寫證書文本信息。

直接上傳文件

如果您選擇直接上傳證書文件，那么需要準備好以下文件：

• 必選，網(wǎng)站的證書文件（cer/crt/pem格式），文件的文本格式如下：

-----BEGIN MY CERTIFICATE-----
...
-----END MY CERTIFICATE-----

• 必選，私鑰文件（key文件），文件的文本格式如下：

-----BEGIN RSA PRIVATE KEY-----
... 
-----END RSA PRIVATE KEY-----

• 可選，中間證書、根證書（證書鏈，cer/crt/pem格式），文件的文本格式如下：

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

您提供的證書需要去除口令保護。您在上傳證書或手動填寫證書時，請確保證書格式正確，如果校驗格式錯誤，則會添加證書不成功。

手動填寫證書

如果您選擇手動填寫證書，則文本需要依次包含以下字段：私鑰、網(wǎng)站證書、中間證書、根證書等，格式參考如下（在復制時請核對證書的完整性）：

-----BEGIN RSA PRIVATE KEY-----
... 
-----END RSA PRIVATE KEY-----
-----BEGIN MY CERTIFICATE-----
...
-----END MY CERTIFICATE-----
-----BEGIN MY CERTIFICATE-----
...
-----END MY CERTIFICATE-----

若您的證書為其他格式，建議您使用openssl工具進行格式轉(zhuǎn)換。

DER轉(zhuǎn)PEM：

證書轉(zhuǎn)化：openssl x509 -inform der -in certificate.cer -out certificate.pem

私鑰轉(zhuǎn)化：openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem

添加證書

證書管理將證書存儲在ULB證書管理系統(tǒng)中，用于HTTPS協(xié)議。

證書不可跨Region使用。若多地域均需要使用，則多個地域均需要上傳證書。

操作步驟

進入負載均衡 ULB頁面，點擊證書管理。

1、點擊添加證書，彈出添加證書彈窗。

2、需要填寫以下信息

使用證書

上傳證書后，在創(chuàng)建監(jiān)聽HTTPS的VServer時，就可以使用已經(jīng)上傳的證書。

操作步驟：

1、選擇某個ULB實例，點擊管理。

2、點擊添加VServer，增加監(jiān)聽規(guī)則。

3、選擇監(jiān)聽類型為請求代理（七層），監(jiān)聽協(xié)議為HTTPS后，選擇SSL證書，此時可以選擇證書管理系統(tǒng)中存儲的證書。

4、配置完成后可在左側(cè)看到新增的VServer，并可以查看VServer綁定的證書。

更換證書

進入VServer管理頁面，可進行證書更新。

操作步驟

1，右側(cè)基本信息模塊，點擊更改設置。

2，下拉框中選擇要更換的證書，點擊確定即可更換成功。

刪除證書

操作步驟

進入負載均衡 ULB頁面，點擊證書管理。

已綁定資源的證書不能刪除。

刪除單個證書

1，選擇需要刪除的證書，點擊刪除。

2，彈出彈窗展示選中的證書信息，確認是否是要刪除的證書。

3，點擊確定，即刪除該證書。

批量刪除證書

1，批量選中需要刪除的證書左側(cè)的勾選框，點擊上方的刪除證書。

2，彈出彈窗展示選中的證書信息，確認是否是要刪除的證書。

3，點擊確定，即完成批量刪除證書。

實時產(chǎn)品文檔請前往：https://docs.ucloud.cn/ulb/guide/forwardpolicy/addrule