Cara Memasang Sertifikat SSL di Google Cloud Platform

Panduan ekstensif ini memberikan petunjuk langkah demi langkah tentang cara memasang Sertifikat SSL di Google Cloud Platform. Selain itu, Anda juga akan menemukan tempat terbaik untuk berbelanja Sertifikat SSL.

Jika Anda telah membuat kode CSR, Anda dapat menggunakan tautan jangkar di bawah ini untuk berpindah di antara bagian yang berbeda.

Daftar Isi

1. Buat Kode CSR di Google Cloud Platform
2. Instal Sertifikat SSL di Google Cloud Platform
3. Menguji instalasi SSL Anda
4. Di mana tempat membeli Sertifikat SSL terbaik untuk Google Cloud Platform?

Buat Kode CSR di Google Cloud Platform

Anda tidak bisa mendapatkan Sertifikat SSL tanpa membuat kode CSR terlebih dahulu. CSR adalah singkatan dari Permintaan Penandatanganan Sertifikat, sebuah blok teks yang dikodekan dengan detail pemohon di dalamnya. Otoritas Sertifikat menggunakan kode CSR untuk memverifikasi dan mengonfirmasi domain dan identitas perusahaan.

Anda memiliki dua pilihan:

1. Hasilkan CSR secara otomatis menggunakan Generator CSR kami.
2. Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Google Cloud Platform

Instal Sertifikat SSL di Google Cloud Platform

Sebelum memulai, Anda memerlukan hal-hal berikut ini:

• File sertifikat SSL Anda yang telah ditandatangani dari Otoritas Sertifikat (CA)
• Kunci pribadi yang digunakan untuk menghasilkan CSR Anda
• Akses ke Google Cloud Console dan gcloud CLI (untuk beberapa langkah)
• Proyek penyeimbang beban atau App Engine yang melayani lalu lintas melalui HTTPS

Langkah 1: Siapkan File Sertifikat Anda

Setelah CA memvalidasi permintaan Anda, mereka akan mengirimi Anda file ZIP. Ekstrak isinya dan cari:

• yourdomain.crt – sertifikat server Anda
• yourdomain.ca-bundle – sertifikat menengah
• yourdomain.key – kunci pribadi Anda (Anda membuat kunci ini sebelum CSR)

Langkah 2: Gabungkan sertifikat dan rantai

Buka terminal dan jalankan perintah berikut di folder tempat file sertifikat Anda disimpan:

cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt

Ini akan membuat file berformat PEM yang berisi sertifikat server Anda dan rantai perantara dalam urutan yang benar.

Pastikan kunci pribadi Anda memenuhi persyaratan berikut:

• Format PEM
• Tidak terenkripsi
• RSA (2048, 3072, 4096) atau ECDSA (P-256, P-384)

Langkah 3: Unggah Sertifikat Anda ke Pengelola Sertifikat

1. Masuk ke Konsol Google Cloud
2. Buka Keamanan > Manajer Sertifikat > Sertifikat
3. Klik Tambah Sertifikat
4. Pilih Buat sertifikat yang dikelola sendiri
5. Unggah:
   • fullchain.crt sebagai sertifikat Anda
   • yourdomain.key sebagai kunci pribadi Anda
6. Klik Buat

Ini akan menambahkan sertifikat Anda ke Pengelola Sertifikat, tetapi belum terhubung ke lalu lintas apa pun.

Langkah 4: Mengikat Sertifikat ke Domain

Anda perlu memetakan sertifikat Anda ke domain menggunakan peta sertifikat. Lakukan ini dari baris perintah menggunakan gcloud.

Membuat peta sertifikat

gcloud certificate-manager maps create MY_MAP

Menambahkan entri ke peta

gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com

Ganti MY_CERT dengan nama sertifikat yang Anda unggah dan yourdomain.com dengan domain yang ingin Anda amankan.

Lampirkan peta ke proxy HTTPS Anda

gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global

Ini memberi tahu penyeimbang beban untuk menggunakan sertifikat Anda untuk lalu lintas masuk ke domain tersebut.

Menguji instalasi SSL Anda

Setelah Anda menginstal Sertifikat SSL di Google Cloud Platform, langkah selanjutnya adalah memeriksa instalasi baru Anda dari potensi kesalahan dan kerentanan. Kami merekomendasikan alat SSL kelas atas ini untuk pemindaian instan dan laporan tentang status Sertifikat SSL Anda dan konfigurasinya.

Di mana tempat membeli Sertifikat SSL terbaik untuk Google Cloud Platform?

Tempat terbaik untuk membeli Sertifikat SSL untuk Google Cloud Platform adalah dari vendor SSL terkemuka seperti SSL Dragon. Harga kami adalah yang terendah di pasaran, tetapi ada lebih banyak keuntungan. Kami menawarkan diskon reguler dan penawaran eksklusif untuk semua sertifikat SSL kami, tetapi yang terpenting, dukungan pelanggan yang sempurna.

Semua produk kami kompatibel dengan Google Cloud Platform. SSL Dragon menjaga keamanan data sensitif Anda, sehingga situs web atau bisnis Anda dapat sukses secara online!

Anda selalu dapat menggunakan alat bantu kami seperti SSL Wizard dan Filter Sertifikat Lanjutan untuk menemukan produk SSL yang sempurna untuk proyek Anda.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.