更新 SSL 密钥和证书

NSX Advanced Load Balancer 支持更新非自签名证书。

用例

如果证书过期或需要更换证书，可能会影响多个虚拟服务。您可以逐个手动更新每个虚拟服务以使用替换证书，这会增加管理负担。通过就地更新证书，NSX Advanced Load Balancer 减轻了这种负担。在更新已有的命名证书后，将会自动向所有受影响的 SE 推送该证书，这反过来导致所有受影响的虚拟服务继续运行而不会中断。

UI 界面

1. 导航到模板 > 安全性 > SSL/TLS 证书。

2. 单击行最右侧的铅笔图标以打开证书编辑器。

   注：

   列出自签名证书的任何行不会显示此类选项。

3. 如果 SSLKeyAndCertificate 对象是使用证书签名请求 (CSR) 创建的，您可以获取 CSR 并导入文件以上载新证书。

4. 如果 SSLKeyAndCertificate 对象是通过导入私钥和证书创建的，您可以编辑并上载新的密钥-证书对。