首先需要到一些证书颁发机构去申请操作系统信任的证书，这类证书一般都是需要按时间进行付费。这里我们使用一家免费证书来测试，申请过程也比较简单，我们申请一个ok.cnhejia.cn域名的证书（一个证书可以对应多个域名或者泛域名

）

请完毕后会给出证书下载连接，这里我们主要使用证书usrer.crt以及私钥user.key，在SLB控制台新建证书时，将对应的文件内容，copy到slb控制台的对应位置即可。

配置完毕后，开始配置HTTPS协议的SLB监控配置，这里前端是HTTPS时，后端服务器只能是HTTP的。

配置完毕后，访问测试，如果访问的域名和证书不匹配，浏览器一般会给出警示。

如果证书检测合法，浏览器一般会给出安全的提示:

如何使用被信任的证书来配置SLB HTTPS协议，使slb站点支持ssl，首发于服务器安全维护工作室。