1.首先参考以下教程生成证书
使用openssl生成https证书
https://baijiahao.baidu.com/s?id=1649462735958571118&wfr=spider&for=pc
2.然后将证书添加到证书列表,如下图所示:



3 然后配置负载均衡域名,如下图所示:




4:验证,如下图所示

注意事项:
- 生成的私钥记得去除密码:
命令如下所示:
openssl rsa -in server.key -out server.key
- 配置nginx 的 负载均衡域名时,添加规则那里,选择服务,不要选择工作负载,端口填写80即可!
- 我测试的域名是,通过自己搭建的dns服务解析的,你也可以将域名配置在host文件那里,如果域名请求是通过lvs 负载分发过来的,lvs配置80端口转发请求到真实服务器即可。
- 此处我前面搭建了lvs+keepalived做前端负载,整个请求链如下
浏览器输入https域名地址进行请求->dns服务解析域名-> 请求来到 lvs服务器->nginx-ingress->nginx 接受请求返回结果。

本文档详细介绍了如何使用openssl生成HTTPS证书,并将其添加到证书列表中。接着,讲解了如何配置负载均衡域名,特别强调了在配置Nginx时选择服务而不是工作负载,并指定端口为80。最后,提到了验证步骤和注意事项,包括私钥去密码、DNS解析、LVS负载分发等。整个请求流程从浏览器输入HTTPS域名,经过DNS解析,到达LVS服务器,再由Nginx-ingress处理请求,直至返回结果。
754





