关于HTTP(S)负载均衡器SSL证书域名修改的问题咨询

属于产品预期设计行为的典型场景 #

• 遇到的「控制台/CLI找不到修改证书对应域名的入口」，是多数云厂商的默认设计逻辑：SSL证书的域名匹配属性是证书签发时的固有元数据，不属于负载均衡器的可编辑配置范畴，负载均衡器仅负责加载校验已上传的证书，不支持反向修改证书本身关联的域名信息
• 已绑定到运行中负载均衡器监听器的SSL证书，属于强关联依赖资源，默认禁止直接删除，目的是避免监听器无有效证书校验规则导致业务HTTPS流量中断，这是通用的资源依赖保护逻辑
• 平台层面支持的证书调整路径，是在监听器配置中直接将已绑定的旧证书替换为新上传的证书，而非直接编辑已绑定证书的域名属性；多数情况下不需要删除整个负载均衡器即可完成切换，对应操作入口一般位于负载均衡器的「监听器配置」模块，而非证书管理详情页

属于产品bug的异常判定标准 #

如果对照厂商公开的操作文档，满足以下任意一种情况，就属于功能实现异常：

• 文档明确标注支持在监听器层级替换、解绑已绑定SSL证书，但实际控制台、CLI均无对应操作入口
• 已经完成旧证书与监听器的解绑操作，系统仍然判定旧证书存在绑定关系、无法正常删除
• 按文档步骤提交替换证书的指令，系统无明确报错、操作未生效且无相关日志提示

场景排查建议 #

• 优先定位到负载均衡器的对应HTTPS监听器配置页，查找证书绑定选项，确认是否可直接选择新上传的证书完成替换，避免无必要的LB删除重建操作
• 如果确认完全无证书替换入口、删除旧证书的唯一路径是删除整个LB及关联资源，可附全操作路径截图提交工单反馈核实

内容的提问来源于stack exchange，提问作者PlainH2O