Como instalar um certificado SSL no Google Cloud Platform

Este guia abrangente fornece instruções passo a passo sobre como instalar um certificado SSL no Google Cloud Platform. Além disso, você também descobrirá o melhor lugar para comprar certificados SSL.

Se você já tiver gerado o código CSR, poderá usar os links de âncora abaixo para alternar entre as diferentes seções.

Índice

1. Gerar um código CSR no Google Cloud Platform
2. Instalar um certificado SSL no Google Cloud Platform
3. Teste a instalação do SSL
4. Onde comprar o melhor certificado SSL para o Google Cloud Platform?

Gerar um código CSR no Google Cloud Platform

Não é possível obter um certificado SSL sem antes gerar um código CSR. CSR significa Certificate Signing Request (Solicitação de assinatura de certificado), um bloco de texto codificado com os detalhes do solicitante. A autoridade de certificação usa o código CSR para verificar e confirmar a identidade do domínio e da empresa.

Você tem duas opções:

1. Gere o CSR automaticamente usando nosso Gerador de CSR.
2. Siga nosso tutorial passo a passo sobre como criar o CSR no Google Cloud Platform

Instalar um certificado SSL no Google Cloud Platform

Antes de começar, você precisará do seguinte:

• Seus arquivos de certificado SSL assinados da autoridade de certificação (CA)
• A chave privada usada para gerar seu CSR
• Acesso ao Console do Google Cloud e à CLI do gcloud (para algumas etapas)
• Um balanceador de carga ou projeto do App Engine que atende ao tráfego por HTTPS

Etapa 1: Prepare seus arquivos de certificado

Depois que a CA validar sua solicitação, ela enviará a você um arquivo ZIP. Extraia o conteúdo e procure por:

• yourdomain.crt – seu certificado de servidor
• yourdomain.ca-bundle – certificados intermediários
• yourdomain.key – sua chave privada (você a gerou antes da CSR)

Etapa 2: Combinar certificado e cadeia

Abra um terminal e execute o seguinte comando na pasta em que os arquivos de certificado estão armazenados:

cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt

Isso cria um arquivo no formato PEM que contém o certificado do servidor e a cadeia intermediária na ordem correta.

Certifique-se de que sua chave privada atenda aos seguintes requisitos:

• Formato PEM
• Não criptografado
• RSA (2048, 3072, 4096) ou ECDSA (P-256, P-384)

Etapa 3: Carregue seu certificado no Gerenciador de certificados

1. Faça login no Console do Google Cloud
2. Acesse Security > Certificate Manager > Certificates
3. Clique em Add Certificate (Adicionar certificado)
4. Selecione Criar certificado autogerenciado
5. Carregar:
   • fullchain.crt como seu certificado
   • yourdomain.key como sua chave privada
6. Clique em Criar

Isso adiciona seu certificado ao Gerenciador de certificados, mas ele ainda não está conectado a nenhum tráfego.

Etapa 4: vincular o certificado a um domínio

Você precisa mapear seu certificado para um domínio usando um mapa de certificados. Você pode fazer isso na linha de comando usando gcloud.

Criar um mapa de certificados

gcloud certificate-manager maps create MY_MAP

Adicionar uma entrada ao mapa

gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com

Substitua MY_CERT pelo nome do certificado carregado e yourdomain.com pelo domínio que você deseja proteger.

Anexe o mapa ao seu proxy HTTPS

gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global

Isso informa ao balanceador de carga para usar seu certificado para o tráfego de entrada nesse domínio.

Teste a instalação do SSL

Depois de instalar um certificado SSL no Google Cloud Platform, a próxima etapa é verificar se há possíveis erros e vulnerabilidades na nova instalação. Recomendamos essas ferramentas SSL de ponta para verificações e relatórios instantâneos sobre o estado do seu certificado SSL e sua configuração.

Onde comprar o melhor certificado SSL para o Google Cloud Platform?

O melhor lugar para comprar um certificado SSL para o Google Cloud Platform é em um fornecedor de SSL de boa reputação, como a SSL Dragon. Nossos preços são os mais baixos do mercado, mas há ainda mais benefícios. Oferecemos descontos regulares e ofertas exclusivas em todos os nossos certificados SSL, mas, acima de tudo, um suporte impecável ao cliente.

Todos os nossos produtos são compatíveis com o Google Cloud Platform. O SSL Dragon cuida da segurança de seus dados confidenciais, para que seu site ou empresa possa ter sucesso on-line!

Você sempre pode usar nossas ferramentas de ajuda, como o SSL Wizard e o Advanced Certificate Filter, para encontrar o produto SSL perfeito para o seu projeto.

Caso encontre alguma imprecisão ou tenha detalhes a acrescentar a estas instruções de instalação do SSL, sinta-se à vontade para enviar seus comentários para [email protected]. Sua opinião será muito apreciada! Obrigado.