Come installare un certificato SSL su Google Cloud Platform

Questa guida completa fornisce istruzioni passo passo su come installare un certificato SSL su Google Cloud Platform. Inoltre, scoprirai anche il posto migliore dove acquistare i certificati SSL.

Se hai già generato il codice CSR, puoi utilizzare i link di ancoraggio qui sotto per passare da una sezione all’altra.

Indice dei contenuti

1. Generare un codice CSR su Google Cloud Platform
2. Installare un certificato SSL su Google Cloud Platform
3. Prova la tua installazione SSL
4. Dove acquistare il miglior certificato SSL per Google Cloud Platform?

Generare un codice CSR su Google Cloud Platform

Non puoi ottenere un certificato SSL senza aver prima generato un codice CSR. CSR è l’acronimo di Certificate Signing Request, un blocco di testo codificato con all’interno i dati del richiedente. L’Autorità di Certificazione utilizza il codice CSR per verificare e confermare l’identità del dominio e dell’azienda.

Hai due opzioni:

1. Genera automaticamente il CSR utilizzando il nostro Generatore di CSR.
2. Segui il nostro tutorial passo-passo su come creare il CSR su Google Cloud Platform

Installare un certificato SSL su Google Cloud Platform

Prima di iniziare, avrai bisogno di quanto segue:

• I file del tuo certificato SSL firmato dall’Autorità di Certificazione (CA)
• La chiave privata utilizzata per generare il CSR
• Accesso a Google Cloud Console e gcloud CLI (per alcuni passaggi)
• Un bilanciatore di carico o un progetto App Engine che serve traffico su HTTPS

Passo 1: Preparare i file del certificato

Dopo che la CA avrà convalidato la tua richiesta, ti invierà un file ZIP. Estrai il contenuto e cerca:

• yourdomain.crt – il certificato del tuo server
• yourdomain.ca-bundle – certificati intermedi
• yourdomain.key – la tua chiave privata (l’hai generata prima del CSR)

Passo 2: Combinare il certificato e la catena

Apri un terminale ed esegui il seguente comando nella cartella in cui sono archiviati i file del certificato:

cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt

Questo crea un file in formato PEM contenente il certificato del tuo server e la catena intermedia nell’ordine corretto.

Assicurati che la tua chiave privata soddisfi i seguenti requisiti:

• Formato PEM
• Non criptato
• RSA (2048, 3072, 4096) o ECDSA (P-256, P-384)

Passo 3: caricare il certificato in Certificate Manager

1. Accedi alla Google Cloud Console
2. Vai su Sicurezza > Gestione certificati > Certificati
3. Clicca su Aggiungi certificato
4. Scegli Crea certificato autogestito
5. Carica:
   • fullchain.crt come certificato
   • yourdomain.key come chiave privata
6. Clicca su Crea

Questo aggiunge il tuo certificato a Certificate Manager, ma non è ancora collegato ad alcun traffico.

Fase 4: Legare il certificato a un dominio

Devi mappare il tuo certificato a un dominio utilizzando una mappa di certificati. Per farlo, utilizza la linea di comando gcloud.

Crea una mappa dei certificati

gcloud certificate-manager maps create MY_MAP

Aggiungi una voce alla mappa

gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com

Sostituisci MY_CERT con il nome del certificato caricato e yourdomain.com con il dominio che vuoi proteggere.

Collega la mappa al tuo proxy HTTPS

gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global

Questo indica al bilanciatore di carico di utilizzare il tuo certificato per il traffico in entrata verso quel dominio.

Prova la tua installazione SSL

Dopo aver installato un certificato SSL su Google Cloud Platform, il passo successivo è quello di controllare la nuova installazione alla ricerca di potenziali errori e vulnerabilità. Ti consigliamo questi strumenti SSL di alto livello per scansioni istantanee e rapporti sullo stato del tuo certificato SSL e della sua configurazione.

Dove acquistare il miglior certificato SSL per Google Cloud Platform?

Il posto migliore per acquistare un certificato SSL per Google Cloud Platform è un fornitore di SSL affidabile come SSL Dragon. I nostri prezzi sono i più bassi del mercato, ma i vantaggi sono ancora maggiori. Offriamo sconti regolari e offerte esclusive su tutti i nostri certificati SSL, ma soprattutto un’assistenza clienti impeccabile.

Tutti i nostri prodotti sono compatibili con Google Cloud Platform. SSL Dragon si occupa della sicurezza dei tuoi dati sensibili, in modo che il tuo sito web o la tua azienda possano avere successo online!

Puoi sempre utilizzare i nostri strumenti di aiuto come SSL Wizard e Advanced Certificate Filter per trovare il prodotto SSL perfetto per il tuo progetto.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.