一、证书要求
负载均衡只支持 PEM 格式的证书。在上传证书前，确保你的证书、证书链和私钥符合格式要求。证书要求请参考 证书要求及转换证书格式。
二、证书类型
负载均衡支持的证书类型包括：国际标准证书（RSA/ECC）、国密标准证书（SM2）。证书加密算法具体内容可查看 RSA 加密算法与 ECC 加密算法的区别、国密标准证书（SM2）介绍。
注意：说明：
注意：HTTPS 监听器的 SSL 解析中的服务器证书支持配置双证书，即两种不同加密算法类型的证书，详情请参见 配置 HTTPS 监听器。
| 监听器类型 | 证书类型 | 证书认证方式 | |
| | | 单向认证 | 双向认证 |
| HTTPS | RSA、ECC、SM2 单证书配置 | 支持 | 支持 |
| | RSA 和 ECC 双证书配置 | 支持 | 支持 |
| | RSA 和 SM2 双证书配置 | 支持 | 不支持 |
| | ECC 和 SM2 双证书配置 | 支持 | 不支持 |
| TCP_SSL、QUIC | RSA、ECC 单证书配置 | 支持 | 支持 |
| TCP、UDP、HTTP | 不支持配置证书 | | |
三、配置证书
为 HTTPS 监听器配置证书分为以下两种类型：
·不启用 SNI，则在监听器维度配置证书，该监听器下所有域名都使用同一个证书。详情请参考 在监听器维度配置证书。
·启用 SNI，则在域名维度配置证书，该监听器下可为不同的域名配置不同的证书。详情请参考 在域名维度配置证书。
四、更新证书
为避免证书过期对你的服务产生影响，请在证书过期前更新证书。
注意：说明：
注意：证书更新后立即生效，系统不会删除旧证书，所有使用该证书的负载均衡实例将会自动更新证书。
1. 登录 负载均衡控制台。
2. 在左侧导航栏单击证书管理。
3. 在证书管理页面的证书列表中，单击目标证书右侧操作列的更新。
4. 在弹出的更新证书对话框中，选择新证书，并单击确定。
五、查看证书关联的负载均衡
1. 登录 负载均衡控制台。
2. 在左侧导航栏单击证书管理。
3. 在证书管理页面的证书列表中，单击目标证书 ID。
4. 在基本信息页面，查看证书已关联的负载均衡实例。