Como instalar um certificado SSL no Google App Engine

Neste tutorial de instalação, você aprenderá a instalar um certificado SSL no Google App Engine. Você também descobrirá o melhor lugar para comprar certificados SSL a preços acessíveis.

Observação: Se você mapear um domínio personalizado para o App Engine e atualizar o DNS, o Google provisionará automaticamente um certificado gerenciado pelo Google e o manterá renovado. Você só precisa fazer upload do seu próprio certificado de terceiros se preferir gerenciá-lo você mesmo (por exemplo, para necessidades de curinga ou específicas do fornecedor).

Se você já criou o código CSR e recebeu o certificado SSL da sua CA, ignore as instruções de geração de CSR e vá direto para as diretrizes de instalação.

Índice

1. O que você precisa para configurar seu certificado SSL
2. Gerar CSR no Google App Engine
3. Instale seu certificado SSL no Google App Engine
4. Onde comprar o melhor certificado SSL para o Google App Engine

O que você precisa para configurar seu certificado SSL

Para instalar um certificado SSL no Google APP Engine, você precisa atender a alguns requisitos. Este tutorial pressupõe que você já tenha feito o seguinte:

• Registrou um domínio que você usará para o aplicativo da Web
• Apontou o nome do domínio para o aplicativo Web do App Engine. Este documento explica como adicionar um domínio personalizado ao seu aplicativo.

Gerar CSR no Google App Engine

CSR (Certificate Signing Request) é um bloco de texto codificado com seus dados de contato. As autoridades de certificação usam o CSR para verificar e confirmar a identidade do domínio e da empresa.

Você tem duas opções:

1. Use nosso Gerador de CSR para criar o CSR automaticamente.
2. Siga nosso tutorial passo a passo sobre como gerar CSR no Google App Engine.

Agora você pode copiar e colar o conteúdo do seu arquivo CSR, incluindo as tags –BEGIN CERTIFICATE REQUEST– e –END CERTIFICATE REQUEST– durante o pedido do certificado SSL

Quanto ao arquivo de chave privada, você precisará dele durante a instalação do SSL. Salve-o em um diretório seguro.

Instale seu certificado SSL no Google App Engine

Depois que as autoridades de certificação validarem a solicitação e enviarem todos os arquivos necessários para o seu e-mail, você poderá iniciar a instalação.

Etapa 1: Acesse o painel de upload de certificados SSL

1. Faça login em sua conta do Google Cloud
2. Navegue até Produtos e serviços > App Engine
3. No menu do App Engine, selecione Settings (Configurações )> SSL certificates (Certificados SSL)
4. Na guia Certificados SSL, clique em Carregar um novo certificado

Etapa 2: Prepare seus arquivos para upload

O Google App Engine requer dois arquivos específicos:

• A arquivo de certificado codificado em PEM que inclui sua cadeia completa de certificados
• Uma chave privada RSA não criptografada no formato PEM (ex.: myserver.key.pem)

Etapa 3: Combine seu certificado e sua cadeia

Se o provedor de certificados forneceu vários arquivos .crt (como o certificado do servidor e um ou mais intermediários), você precisará combiná-los em um único arquivo chamado concat.crt.

Para fazer isso, abra um Terminal ou shell em seu computador local (macOS, Linux ou Git Bash no Windows), navegue até a pasta em que os arquivos de certificado estão salvos e execute este comando:

cat yourdomain.crt intermediate.crt > concat.crt

Isso cria um arquivo PEM no formato correto: primeiro o certificado do servidor, seguido pelo(s) intermediário(s).

Etapa 4: Carregue seu certificado e chave

1. Na tela de upload do SSL do App Engine:
   • Faça upload de concat.crt em “PEM encoded X.509 public key certificate” (certificado de chave pública X.509 codificado por PEM)
   • Faça upload de myserver.key.pem em “Unencrypted PEM encoded RSA private key” (chave privada RSA codificada por PEM não criptografada )
2. Clique em Upload

Se você estiver usando atualmente um certificado gerenciado pelo Google, desative-o antes de mudar para o certificado personalizado.

Etapa 5: Atribuir o certificado a um domínio

Depois de fazer o upload, você verá uma página de detalhes:

1. Selecione seu novo certificado
2. Escolha os domínios personalizados que você deseja proteger
3. Clique em Salvar

Observações e práticas recomendadas

• Os certificados não utilizados são excluídos automaticamente após 30 dias se não forem atribuídos a um domínio
• Máximo de 5 certificados por arquivo PEM carregado (1 folha + 4 intermediários)
• Os certificados carregados estão disponíveis em todos os seus projetos do Google Cloud

Parabéns, você instalou com sucesso um certificado SSL no Google App Engine.

Você pode verificar se há possíveis erros em seu certificado SSL recém-instalado com a ajuda dessas ferramentas úteis de SSL.

Onde comprar o melhor certificado SSL para o Google App Engine?

Ao comprar um certificado SSL, você deve considerar três aspectos cruciais: tipo de validação, preço e atendimento ao cliente. Na SSL Dragon, oferecemos uma gama completa de certificados SSL a preços acessíveis, com o respaldo de um excelente atendimento ao cliente! Nossos certificados SSL são assinados pelas principais autoridades de certificação e são compatíveis com o Google App Engine.

Não sabe que tipo de certificado SSL escolher? Use nossas ferramentas SSL Wizard e Certificate Filter. Eles o ajudarão a encontrar o produto SSL ideal para o seu site.

Se encontrar alguma imprecisão ou se tiver detalhes a acrescentar a estas instruções de instalação do SSL, sinta-se à vontade para nos enviar seus comentários em [email protected]. Sua opinião será muito apreciada! Obrigado.