Cómo instalar un certificado SSL en Google App Engine

En este tutorial de instalación, aprenderá a instalar un certificado SSL en Google App Engine. También descubrirá el mejor lugar para comprar certificados SSL asequibles.

Nota: Si asignas un dominio personalizado a App Engine y actualizas las DNS, Google aprovisiona automáticamente un certificado gestionado por Google y lo mantiene renovado. Sólo tienes que subir tu propio certificado de terceros si prefieres gestionarlo tú mismo (por ejemplo, para necesidades comodín o específicas de un proveedor).

Si ya ha creado el código CSR y ha recibido el certificado SSL de su CA, omita las instrucciones de generación de CSR y pase directamente a las directrices de instalación.

Índice

1. Cosas que necesita para configurar su certificado SSL
2. Generar CSR en Google App Engine
3. Instala tu certificado SSL en Google App Engine
4. Dónde comprar el mejor certificado SSL para Google App Engine

Cosas que necesita para configurar su certificado SSL

Para instalar un certificado SSL en Google APP Engine, debes cumplir una serie de requisitos. Este tutorial asume que ya has hecho lo siguiente:

• Registró un dominio que utilizará para la aplicación Web
• Apunte el nombre de dominio a su aplicación Web App Engine. Este documento explica cómo añadir un dominio personalizado para su aplicación.

Generar CSR en Google App Engine

CSR (Certificate Signing Request) es un bloque de texto codificado con sus datos de contacto. Las autoridades de certificación utilizan la CSR para verificar y confirmar la identidad del dominio y de la empresa.

Tienes dos opciones:

1. Utilice nuestro Generador de CSR para crear el CSR automáticamente.
2. Sigue nuestro tutorial paso a paso sobre cómo generar CSR en Google App Engine.

Ahora puede copiar y pegar el contenido de su archivo CSR, incluidas las etiquetas –BEGIN CERTIFICATE REQUEST– y –END CERTIFICATE REQUEST– durante el pedido del certificado SSL.

En cuanto al archivo de clave privada, lo necesitará durante la instalación SSL. Por favor, guárdelo en un directorio seguro.

Instala tu certificado SSL en Google App Engine

Después de que las autoridades de certificación validen su solicitud y le envíen todos los archivos necesarios a su correo electrónico, podrá comenzar la instalación.

Paso 1: Accede al Panel de Carga de Certificados SSL

1. Accede a tu cuenta de Google Cloud
2. Ir a Productos y Servicios > App Engine
3. En el menú de App Engine seleccione Configuración > Certificados SSL
4. En la pestaña Certificados SSL, haga clic en Cargar un nuevo certificado

Paso 2: Prepara tus archivos para subirlos

Google App Engine requiere dos archivos específicos:

• A archivo de certificado codificado en PEM que incluya tu cadena de certificados completa
• Una clave privada RSA sin cifrar en formato PEM (por ejemplo, myserver.key.pem)

Paso 3: Combina tu certificado y cadena

Si tu proveedor de certificados te proporcionó varios archivos .crt (como tu certificado de servidor y uno o varios intermedios), tendrás que combinarlos en un único archivo llamado concat.crt.

Para ello, abre un Terminal o shell en tu máquina local (macOS, Linux o Git Bash en Windows), navega hasta la carpeta donde están guardados tus archivos de certificado y ejecuta este comando:

cat yourdomain.crt intermediate.crt > concat.crt

Esto crea un archivo PEM en el formato correcto: primero el certificado de tu servidor, seguido del intermedio o intermedios.

Paso 4: Sube tu certificado y clave

1. En la pantalla de carga SSL de App Engine:
   • Sube concat.crt en «Certificado de clave pública X.509 codificado en PEM»
   • Sube myserver.key.pem en «Clave privada RSA codificada PEM sin cifrar»
2. Haz clic en Cargar

Si actualmente utilizas un certificado gestionado por Google, desactívalo antes de cambiar al personalizado.

Paso 5: Asignar el certificado a un dominio

Después de subirla, aparecerá una página de detalles:

1. Selecciona tu nuevo certificado
2. Elige los dominios personalizados que quieres asegurar
3. Haga clic en Guardar

Notas y buenas prácticas

• Los certificados no utilizados se eliminan automáticamente a los 30 días si no se asignan a un dominio
• Máximo de 5 certificados por archivo PEM cargado (1 hoja + 4 intermedios)
• Los certificados subidos están disponibles en todos tus proyectos de Google Cloud

Felicidades, has instalado correctamente un certificado SSL en Google App Engine.

Puede escanear su certificado SSL recién instalado en busca de posibles errores con la ayuda de estas prácticas herramientas SSL.

¿Dónde comprar el mejor certificado SSL para Google App Engine?

Al comprar un certificado SSL, debe tener en cuenta tres aspectos cruciales: el tipo de validación, el precio y el servicio de atención al cliente. En SSL Dragon, ofrecemos una gama completa de certificados SSL a precios asequibles, respaldados por un excelente servicio de atención al cliente. Nuestros certificados SSL están firmados por las principales autoridades de certificación y son compatibles con Google App Engine.

¿No sabe qué tipo de certificado SSL elegir? Utilice nuestras herramientas SSL Wizard y Certificate Filter. Le ayudarán a encontrar el producto SSL ideal para su sitio web.

Si encuentra algún error o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.