ALB 为您提供批量替换证书的功能。本文介绍如何在 ALB 控制台替换证书。将旧证书替换为新证书后，新证书关联的监听器会显示在证书列表中的 关联监听器 列。

前提条件

您已准备好未过期的新证书。您可以通过以下两种方式准备新证书：

• 方式一：在 ALB 控制台上传证书。详细操作，请参考添加证书。
• 方式二：在证书中心控制台上传或购买证书。详细操作，请参考ALB 使用证书中心的证书。

使用限制

• 只能替换已关联 HTTPS 监听器的证书。
• 基础版 ALB 实例关联的扩展证书不能用国密证书替换。
• 当前，您只能在 ALB 控制台上传 RSA 或 ECC 证书。因此，当您选择 使用ALB侧已有证书 时，只能使用 RSA 或 ECC 证书来替换旧证书。RSA 或 ECC 证书可替换任意证书。
• 新证书与待替换证书的类型须相同。只能使用服务器证书替换服务器证书，或使用 CA 证书替换 CA 证书。

操作步骤

1. 登录火山引擎应用型负载均衡控制台。
2. 在左侧导航栏，点击 证书管理。
3. 在 证书管理 页面，点击 添加证书。
4. 在 添加证书 页面，您可通过名称或 ID 搜索待替换证书。确定待替换证书后，在操作栏点击 替换 。
   
5. 在 替换证书 页面，选择证书替换方式。ALB 支持两种替换方式。
   • 使用已有证书替换：您已将新证书上传至 ALB 控制台或已在火山引擎证书中心上传或购买证书时，可选择此方式。您可以直接搜索新证书，勾选新证书后，点击 确认 ，完成替换证书。
   • 上传新证书并替换：您可以将新证书上传，相关字段说明请参见配置说明进行配置。确定配置信息无误后，点击 确定，完成替换证书。

配置说明