本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

更新應用程式負載平衡器的HTTPS接聽程式

建立HTTPS監聽器之後，您可以取代預設憑證、更新憑證清單或取代安全性原則。

更換預設憑證

您可以使用以下程序，更換接聽程式的預設憑證。如需詳細資訊，請參閱SSL證書。

若要使用變更預設憑證 AWS CLI

使用 modify-listener 命令。

將憑證新增至憑證清單

您可以使用以下程序，將憑證新增至接聽程式的憑證清單。當您第一次建立HTTPS監聽器時，憑證清單是空的。您可以新增一或多個憑證。您可以選擇性地新增預設憑證，以確保此憑證與SNI通訊協定一起使用，即使該憑證被取代為預設憑證也一樣。如需詳細資訊，請參閱SSL證書。

使用將憑證新增至憑證清單 AWS CLI

使用指add-listener-certificates令。

從憑證清單中移除憑證

您可以使用下列程序，從HTTPS監聽器的憑證清單中移除憑證。若要移除HTTPS監聽器的預設憑證，請參閱更換預設憑證。

若要使用從憑證清單中移除憑證 AWS CLI

使用指remove-listener-certificates令。

更新安全政策

建立HTTPS監聽器時，您可以選取符合您需求的安全性原則。新增安全性原則時，您可以更新HTTPS接聽程式以使用新的安全性原則。Application Load Balancers 不支援自訂安全政策。如需詳細資訊，請參閱安全政策。

在應用 FIPS Application Load Balancer 上使用原則：

連結至「Application Load Balancer」的所有安全接聽程式都必須使用FIPS安全性原則或非FIPS安全性原則；它們不能混合使用。如果現有的 Application Load Balancer 有兩個或多個使用非FIPS原則的接聽程式，而您希望監聽程式改用FIPS安全性原則，請移除所有接聽程式，直到只有一個監聽器為止。將監聽器的安全性原則變更為，FIPS然後使用FIPS安全性原則建立其他監聽器。或者，您也可以僅使用FIPS安全性原則，建立含有新接聽程式的新應用程式負載平衡器。

若要使用更新安全性原則 AWS CLI

使用 modify-listener 命令。