HTTP 相关问题
证书问题
HTTPS 支持的加密套件有哪些？
HTTPS 支持加密套件如下：
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-AES256-GCM-SHA384
DHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-CHACHA20-POLY1305
DHE-RSA-CHACHA20-POLY1305
kEDH+AESGCM:ECDHE-RSA-AES128-SHA256
ECDHE-ECDSA-AES128-SHA256
ECDHE-RSA-AES128-SHA
ECDHE-ECDSA-AES128-SHA
ECDHE-RSA-AES256-SHA384
ECDHE-ECDSA-AES256-SHA384
ECDHE-RSA-AES256-SHA
ECDHE-ECDSA-AES256-SHA
AES128-GCM-SHA256
AES256-GCM-SHA384
AES256-SHA256
AES128
AES256
AES
HIGH
HTTPS 不建议配置如下加密套件：
aNULL
eNULL
EXPORT
DES
RC4
MD5
PSK
HTTPS 支持哪些版本的SSL/TLS安全协议？
负载均衡 HTTPS 目前支持的 ssl_protocols：TLSv1、TLSv1.1、TLSv1.2、TLSv1.3。
TCP SSL 支持哪些版本的SSL/TLS安全协议？
负载均衡 TCP SSL 目前支持的 ssl_protocols：TLSv1、TLSv1.1、TLSv1.2。暂时不支持配置。
QUIC 支持哪些版本的SSL/TLS安全协议？
负载均衡 QUIC 目前支持的 ssl_protocols：TLSv1、TLSv1.1、TLSv1.2。暂时不支持配置。
HTTPS 监听使用什么端口？
不强制，建议使用443端口。
为什么需要 HTTPS 双向认证？
有些客户对数据安全要求较高，如涉及到金融服务的客户等。他们不仅需要在服务端进行 HTTPS 认证，在客户端也需要进行 HTTPS 认证，为了满足这些客户的需求，我们推出 HTTPS 双向认证功能。
为什么 HTTPS 协议实际产生的流量会比账单流量多一些？
如果用户使用 HTTPS 协议，将会使用一些流量用于协议握手，因此其实际产生的流量会比账单流量更多一些。
添加 HTTPS 监听器后，负载均衡到后端服务器间的请求是否依然通过 HTTP 协议传输？
是的。添加 HTTPS 监听器后，客户端到负载均衡之间的请求将经过 HTTPS 协议加密，而负载均衡到后端服务器依然通过 HTTP 协议传输，因此后端服务器无需做 SSL 配置。
CLB 目前支持哪些类型的证书？
目前支持服务器证书和 CA 证书的上传，服务器证书需要上传证书内容和私钥，CA 证书只需要上传证书内容；这两种类型的证书都只支持 PEM 编码格式的上传。
一个监听器可以绑定多少个 HTTPS 证书？
如果用户使用 HTTPS 单向认证，则一个监听只能绑定一个服务器证书；若用户使用 HTTPS 双向认证，则一个监听需要绑定一个服务器证书＋一个 CA 证书。
一个证书可以应用于多少个负载均衡器，多少个监听器？
一个证书可以应用于一个或多个负载均衡器，或多个监听器。
如何上传证书？
可以通过 API 或负载均衡控制台两种方式上传。
证书区分地域吗？
不区分。证书购买和颁发后，安装部署不受地域的限制。
证书需要上传到后端服务器吗？
不需要，负载均衡 HTTPS 提供证书管理系统管理和存储用户证书，证书不需要上传到后端 CVM，用户上传到证书管理系统的私钥都会加密存储。
证书过期后如何处理？
当前证书过期后，需要用户手动更新证书。
添加证书报错如何处理？
可能是私钥内容错误，需要用户替换为新的满足需求的证书。
