本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

更新 Applicati HTTPS on Load Balancer 的侦听器

创建HTTPS侦听器后，您可以替换默认证书、更新证书列表或替换安全策略。

替换默认证书

您可以使用以下过程替换侦听器的默认证书。有关更多信息，请参阅 SSL证书。

要更改默认证书，请使用 AWS CLI

使用 modify-listener 命令。

将证书添加到证书列表

您可使用以下过程将证书添加到侦听器的证书列表。首次创建HTTPS侦听器时，证书列表为空。可以添加一个或多个证书。您可以选择添加默认证书，以确保即使该证书被替换为默认证书，也能与SNI协议一起使用。有关更多信息，请参阅 SSL证书。

要将证书添加到证书列表中，请使用 AWS CLI

使用add-listener-certificates命令。

从证书列表中删除证书

您可以使用以下步骤从HTTPS监听器的证书列表中删除证书。要删除HTTPS监听器的默认证书，请参阅替换默认证书。

要从证书列表中删除证书，请使用 AWS CLI

使用remove-listener-certificates命令。

更新安全策略

创建HTTPS监听器时，可以选择满足您需求的安全策略。添加新的安全策略后，您可以更新您的HTTPS侦听器以使用新的安全策略。Application Load Balancer 不支持自定义安全策略。有关更多信息，请参阅 安全策略。

在 Application Load Balancer 上使用FIPS策略：

连接到 Application Load Balancer 的所有FIPS安全侦听器都必须使用FIPS安全策略或非安全策略；它们不能混用。如果现有的 Application Load Balancer 有两个或更多使用非FIPS策略的侦听器，而您希望监听器改用FIPS安全策略，请移除所有侦听器，直到只有一个监听器。将监听器的安全策略更改为，FIPS然后使用FIPS安全策略创建其他侦听器。或者，您也可以仅使用FIPS安全策略创建带有新侦听器的新 Application Load Balancer。

要更新安全策略，请使用 AWS CLI

使用 modify-listener 命令。