So installieren Sie ein SSL-Zertifikat auf der Google Cloud Platform

Diese ausführliche Anleitung beschreibt Schritt für Schritt, wie Sie ein SSL-Zertifikat auf der Google Cloud Platform installieren. Darüber hinaus erfahren Sie, wo Sie am besten SSL-Zertifikate kaufen können.

Wenn Sie den CSR-Code bereits generiert haben, können Sie die Ankerlinks unten verwenden, um zwischen verschiedenen Abschnitten zu springen.

Inhaltsübersicht

1. Generieren Sie einen CSR-Code auf der Google Cloud Platform
2. Installieren Sie ein SSL-Zertifikat auf der Google Cloud Platform
3. Testen Sie Ihre SSL-Installation
4. Wo kann man das beste SSL-Zertifikat für Google Cloud Platform kaufen?

Generieren Sie einen CSR-Code auf der Google Cloud Platform

Sie können kein SSL-Zertifikat erhalten, ohne zuvor einen CSR-Code zu generieren. CSR steht für Certificate Signing Request, einen verschlüsselten Textblock mit den Daten des Antragstellers. Die Zertifizierungsstelle verwendet den CSR-Code, um die Identität der Domäne und des Unternehmens zu überprüfen und zu bestätigen.

Sie haben zwei Möglichkeiten:

1. Generieren Sie den CSR automatisch mit unserem CSR-Generator.
2. Folgen Sie unserer Schritt-für-Schritt-Anleitung zur Erstellung der CSR auf Google Cloud Platform

Installieren Sie ein SSL-Zertifikat auf der Google Cloud Platform

Bevor Sie beginnen, benötigen Sie Folgendes:

• Ihre signierten SSL-Zertifikatsdateien von der Zertifizierungsstelle (CA)
• Der private Schlüssel, der zur Erstellung Ihrer CSR verwendet wurde
• Zugang zu Google Cloud Console und gcloud CLI (für einige Schritte)
• Ein Load Balancer- oder App Engine-Projekt, das Datenverkehr über HTTPS bereitstellt

Schritt 1: Bereiten Sie Ihre Zertifikatsdateien vor

Nachdem Ihre Zertifizierungsstelle Ihre Anfrage validiert hat, schickt sie Ihnen eine ZIP-Datei. Entpacken Sie den Inhalt und suchen Sie nach:

• yourdomain.crt – Ihr Server-Zertifikat
• yourdomain.ca-bundle – Zwischenzeugnisse
• yourdomain.key – Ihren privaten Schlüssel (den Sie vor der CSR generiert haben)

Schritt 2: Kombinieren Sie Zertifikat und Kette

Öffnen Sie ein Terminal und führen Sie den folgenden Befehl in dem Ordner aus, in dem Ihre Zertifikatsdateien gespeichert sind:

cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt

Dadurch wird eine PEM-formatierte Datei erstellt, die Ihr Server-Zertifikat und die Zwischenkette in der richtigen Reihenfolge enthält.

Stellen Sie sicher, dass Ihr privater Schlüssel die folgenden Anforderungen erfüllt:

• PEM-Format
• Unverschlüsselt
• RSA (2048, 3072, 4096) oder ECDSA (P-256, P-384)

Schritt 3: Laden Sie Ihr Zertifikat in den Zertifikatsmanager hoch

1. Melden Sie sich bei der Google Cloud-Konsole an
2. Gehen Sie zu Sicherheit > Certificate Manager > Zertifikate
3. Klicken Sie auf Zertifikat hinzufügen
4. Wählen Sie Selbstverwaltetes Zertifikat erstellen
5. Hochladen:
   • fullchain.crt als Ihr Zertifikat
   • yourdomain.key als Ihren privaten Schlüssel
6. Klicken Sie auf Erstellen

Damit wird Ihr Zertifikat dem Zertifikatsmanager hinzugefügt, aber es ist noch nicht mit dem Datenverkehr verbunden.

Schritt 4: Binden Sie das Zertifikat an eine Domäne

Sie müssen Ihr Zertifikat mithilfe einer Zertifikatszuordnung einer Domäne zuordnen. Tun Sie dies von der Befehlszeile aus mit gcloud.

Erstellen Sie eine Zertifikatskarte

gcloud certificate-manager maps create MY_MAP

Einen Eintrag zur Karte hinzufügen

gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com

Ersetzen Sie MY_CERT durch den Namen Ihres hochgeladenen Zertifikats und yourdomain.com durch die Domain, die Sie sichern möchten.

Verbinden Sie die Karte mit Ihrem HTTPS-Proxy

gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global

Dadurch wird der Load Balancer angewiesen, Ihr Zertifikat für den eingehenden Datenverkehr zu dieser Domain zu verwenden.

Testen Sie Ihre SSL-Installation

Nachdem Sie ein SSL-Zertifikat auf Google Cloud Platform installiert haben, müssen Sie als Nächstes Ihre neue Installation auf mögliche Fehler und Schwachstellen überprüfen. Wir empfehlen diese High-End-SSL-Tools für sofortige Scans und Berichte über den Zustand Ihres SSL-Zertifikats und seiner Konfiguration.

Wo kann man das beste SSL-Zertifikat für Google Cloud Platform kaufen?

Ein SSL-Zertifikat für Google Cloud Platform kaufen Sie am besten bei einem seriösen SSL-Anbieter wie SSL Dragon. Unsere Preise sind die niedrigsten auf dem Markt, aber es gibt noch mehr Vorteile. Wir bieten regelmäßige Rabatte und exklusive Angebote für alle unsere SSL-Zertifikate, aber vor allem einen tadellosen Kundensupport.

Alle unsere Produkte sind mit der Google Cloud Platform kompatibel. SSL Dragon kümmert sich um die Sicherheit Ihrer sensiblen Daten, damit Ihre Website oder Ihr Unternehmen online erfolgreich sein kann!

Sie können jederzeit unsere Hilfsmittel wie den SSL-Assistenten und den erweiterten Zertifikatsfilter verwenden, um das perfekte SSL-Produkt für Ihr Projekt zu finden.

Wenn Sie Ungenauigkeiten feststellen oder diese SSL-Installationsanleitung um weitere Details ergänzen möchten, können Sie uns gerne Ihr Feedback an [email protected] senden. Wir freuen uns über Ihren Beitrag! Ich danke Ihnen.