Cum se instalează un certificat SSL pe Google App Engine

În acest tutorial de instalare, veți învăța cum să instalați un certificat SSL pe Google App Engine. Veți descoperi, de asemenea, cel mai bun loc pentru a cumpăra certificate SSL la prețuri accesibile.

Notă: Dacă mapați un domeniu personalizat la App Engine și actualizați DNS, Google furnizează automat un certificat gestionat de Google și îl reînnoiește în permanență. Trebuie să încărcați propriul certificat terță parte numai dacă preferați să îl gestionați singur (de exemplu, pentru wildcard sau nevoi specifice furnizorului).

Dacă ați creat deja codul CSR și ați primit certificatul SSL de la CA, săriți peste instrucțiunile de generare a CSR și treceți direct la instrucțiunile de instalare.

Tabla de conținut

1. Lucrurile de care aveți nevoie pentru a configura certificatul SSL
2. Generarea CSR pe Google App Engine
3. Instalați certificatul SSL pe Google App Engine
4. De unde să cumpărați cel mai bun certificat SSL pentru Google App Engine

Lucrurile de care aveți nevoie pentru a configura certificatul SSL

Pentru a instala un certificat SSL pe Google APP Engine, trebuie să îndepliniți câteva cerințe. Acest tutorial presupune că ați făcut deja următoarele:

• Ați înregistrat un domeniu pe care îl veți folosi pentru aplicația Web
• A îndreptat numele de domeniu către aplicația dvs. web App Engine. Acest document explică cum să adăugați un domeniu personalizat pentru aplicația dvs.

Generarea CSR pe Google App Engine

CSR (Certificate Signing Request) este un bloc de text codificat cu datele dumneavoastră de contact. Autoritățile de certificare utilizează CSR pentru a verifica și confirma identitatea domeniului și a companiei.

Aveți două opțiuni:

1. Utilizați Generatorul nostru de CSR pentru a crea CSR-ul automat.
2. Urmați tutorialul nostru pas cu pas despre cum să generați CSR pe Google App Engine.

Acum puteți copia-lipi conținutul fișierului CSR, inclusiv etichetele –BEGIN CERTIFICATE REQUEST– și –END CERTIFICATE REQUEST– în timpul comenzii certificatului SSL.

În ceea ce privește fișierul cu cheia privată, veți avea nevoie de el în timpul instalării SSL. Vă rugăm să o salvați într-un director sigur.

Instalați certificatul SSL pe Google App Engine

După ce autoritățile de certificare validează cererea dumneavoastră și vă livrează toate fișierele necesare pe e-mail, puteți începe instalarea.

Pasul 1: Accesați panoul de încărcare a certificatului SSL

1. Conectați-vă la contul Google Cloud
2. Navigați la Produse și servicii > App Engine
3. Din meniul App Engine selectați Settings (Setări )> SSL certificates (Certificate SSL)
4. În fila Certificate SSL, faceți clic pe Încărcați un certificat nou

Pasul 2: Pregătiți fișierele pentru încărcare

Google App Engine necesită două fișiere specifice:

• A Fișier de certificat codificat PEM care include întregul lanț de certificate
• O cheie privată RSA necriptată în format PEM (ex, myserver.key.pem)

Pasul 3: Combinați certificatul și lanțul

Dacă furnizorul dvs. de certificate v-a furnizat mai multe fișiere .crt (cum ar fi certificatul serverului dvs. și unul sau mai multe intermediare), va trebui să le combinați într-un singur fișier numit concat.crt.

Pentru a face acest lucru, deschideți un Terminal sau un shell pe calculatorul dvs. local (macOS, Linux sau Git Bash pe Windows), navigați la folderul în care sunt salvate fișierele certificatelor dvs. și executați această comandă:

cat yourdomain.crt intermediate.crt > concat.crt

Acest lucru creează un fișier PEM în formatul corect: mai întâi certificatul serverului dvs., urmat de intermediar(e).

Pasul 4: Încărcați certificatul și cheia dvs.

1. În ecranul de încărcare SSL App Engine:
   • Încărcați concat.crt sub „PEM encoded X.509 public key certificate”
   • Încărcați myserver.key.pem sub „Unencrypted PEM encoded RSA private key”
2. Faceți clic pe Încărcare

Dacă utilizați în prezent un certificat administrat de Google, dezactivați-l înainte de a trece la cel personalizat.

Pasul 5: Atribuiți certificatul unui domeniu

După încărcare, va apărea o pagină de detalii:

1. Selectați noul certificat
2. Alegeți domeniile personalizate pe care doriți să le securizați
3. Faceți clic pe Salvare

Note și bune practici

• Certificatele neutilizate sunt șterse automat după 30 de zile dacă nu sunt atribuite unui domeniu
• Maximum 5 certificate per fișier PEM încărcat (1 frunză + 4 intermediari)
• Certificatele încărcate sunt disponibile în toate proiectele Google Cloud

Felicitări, ați instalat cu succes un certificat SSL pe Google App Engine.

Puteți scana certificatul SSL recent instalat pentru a detecta eventualele erori cu ajutorul acestor instrumente SSL utile.

De unde să cumpărați cel mai bun certificat SSL pentru Google App Engine?

Atunci când cumpărați un certificat SSL, trebuie să luați în considerare trei aspecte cruciale: tipul de validare, prețul și serviciul clienți. La SSL Dragon, oferim o întreagă gamă de certificate SSL la prețuri accesibile, susținute de un serviciu clienți excelent! Certificatele noastre SSL sunt semnate de autorități de certificare de top și sunt compatibile cu Google App Engine.

Nu știți ce tip de certificat SSL să alegeți? Utilizați instrumentele noastre SSL Wizard și Certificate Filter. Aceștia vă vor ajuta să găsiți produsul SSL ideal pentru site-ul dumneavoastră.

Dacă găsiți inexactități sau dacă aveți detalii de adăugat la aceste instrucțiuni de instalare SSL, nu ezitați să ne trimiteți comentariile dumneavoastră la [email protected]. Comentariile dvs. vor fi foarte apreciate! Vă mulțumim.