将证书部署到 传统型负载均衡（CLB，原 SLB） 的 HTTPS 监听，可更新扩展域名证书或监听默认证。
须先完成 API 凭证 配置。
在本站添加目标
- 证书部署 → 阿里云 → CLB → 「+ 新增目标」
- 选择 API 凭证，填写实例与监听信息
- 勾选 更新范围（至少一项）→ 保存目标 → 在目标卡片点击 测试
- 到 关联与推送 勾选证书并可选 自动
必填参数
| 字段 | 说明 |
|---|---|
| CLB 实例 ID | 如 lb-bp1xxxx，在 CLB 控制台实例详情可见 |
| HTTPS 监听端口 | 通常为 443 |
| 绑定域名 | 与 CLB 控制台「扩展域名管理」完全一致，支持 www.example.com 或 *.example.com |
更新范围
至少勾选一项：
| 选项 | 说明 |
|---|---|
| 更新扩展域名证 | 仅更换与「绑定域名」匹配的那条扩展域名，推荐默认勾选；不会动默认证或其他扩展域名 |
| 更新监听默认证 | 更换整个 HTTPS 监听的默认证书 |
默认证安全校验
若勾选「更新监听默认证」：
- 保存目标时：系统会查询线上当前默认证域名，仅在与「绑定域名」一致时才允许保存
- 部署时：再次校验，避免误换保护其他站点的默认证
若当前监听默认证保护的是其他域名，请 只勾选扩展域名证，或先修改绑定域名后再勾选默认证。
若域名本身挂在监听默认证上（控制台无对应扩展域名），请勾选「更新监听默认证」。两项都勾选时：找不到扩展域名会跳过扩展并继续更新默认证，避免只上传到证书库却未换监听证。
同一本站证书版本、同一凭证及 AccessKey、同一 CAS 地域（中国站或国际站，不是 CLB 实例地域）部署到 CDN 与 CLB 时，优先共用 CAS 证书编号。CLB 还会在实例所在地域使用自己的服务器证书编号，两个证书库各留一份，不代表重复上传。不同凭证、账号、地域或新版本不共用。
CLB 证书库会先核对本站已记录的服务器证书是否仍在、叶子指纹是否一致。确认该编号已删除后，只在本次接口返回的服务器证书里查找其他同指纹条目，找到就复用，没有才上传。这里说的是 CLB 证书库，不是 CAS。权限拒绝、超时或响应不完整不会当成已删除。绑定前证书消失则本次失败，下次重试再恢复。不能保证绝对只上传一次。
本站不会自动删除 CAS 旧证，也不会自动删除或批量清理 CLB 证书。名称冲突时先核对具体冲突和现有绑定，不要直接删除「当日旧证」再试。
测试连接只读取 CLB 实例（以及勾选扩展域名时的扩展域名列表）。成功不证明证书详情读取、上传或换监听权限。
部署效果
上传证书后更新对应监听的扩展域名或默认证；部署记录会显示监听与域名摘要。
权限要求
除 CAS 上传接口外，还需 CLB（API 产品码仍为 slb:）相关 Action，完整列表见 阿里云 API 凭证。
注意事项
- 须保存 私钥；证书须覆盖「绑定域名」
- 扩展域名与默认证是不同概念，填错域名会导致部署失败或拒绝保存