Cum se instalează un certificat SSL pe Google Cloud Platform

Acest ghid amplu oferă instrucțiuni pas cu pas despre cum să instalați un certificat SSL pe Google Cloud Platform. În plus, veți descoperi, de asemenea, cel mai bun loc pentru a cumpăra certificate SSL.

Dacă ați generat deja codul CSR, puteți utiliza legăturile de ancorare de mai jos pentru a trece de la o secțiune la alta.

Tabla de conținut

1. Generarea unui cod CSR pe Google Cloud Platform
2. Instalarea unui certificat SSL pe Google Cloud Platform
3. Testați instalarea SSL
4. De unde să cumpărați cel mai bun certificat SSL pentru Google Cloud Platform?

Generarea unui cod CSR pe Google Cloud Platform

Nu puteți obține un certificat SSL fără a genera mai întâi un cod CSR. CSR înseamnă Certificate Signing Request (cerere de semnare a certificatului), un bloc de text codificat care conține detaliile solicitantului. Autoritatea de certificare utilizează codul CSR pentru a verifica și confirma identitatea domeniului și a companiei.

Aveți două opțiuni:

1. Generați CSR-ul automat cu ajutorul generatorului nostru de CSR.
2. Urmați tutorialul nostru pas cu pas despre cum să creați CSR pe Google Cloud Platform

Instalarea unui certificat SSL pe Google Cloud Platform

Înainte de a începe, veți avea nevoie de următoarele:

• Fișierele certificatelor SSL semnate de la autoritatea de certificare (CA)
• Cheia privată utilizată pentru a genera CSR-ul dvs.
• Acces la Google Cloud Console și gcloud CLI (pentru anumiți pași)
• Un proiect de echilibrare a sarcinii sau App Engine care deservește traficul prin HTTPS

Pasul 1: Pregătiți fișierele de certificat

După ce CA validează cererea, vă va trimite un fișier ZIP. Extrageți conținutul și căutați:

• yourdomain.crt – certificatul serverului dvs.
• yourdomain.ca-bundle – certificate intermediare
• yourdomain.key – cheia dvs. privată (ați generat-o înainte de CSR)

Pasul 2: Combinarea certificatului și a lanțului

Deschideți un terminal și executați următoarea comandă în folderul în care sunt stocate fișierele de certificate:

cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt

Acest lucru creează un fișier în format PEM care conține certificatul serverului dvs. și lanțul intermediar în ordinea corectă.

Asigurați-vă că cheia dvs. privată îndeplinește următoarele cerințe:

• Formatul PEM
• Necriptat
• RSA (2048, 3072, 4096) sau ECDSA (P-256, P-384)

Pasul 3: Încărcați certificatul dvs. în Managerul de certificate

1. Conectați-vă la Google Cloud Console
2. Mergeți la Securitate > Manager de certificate > Certificate
3. Faceți clic pe Adăugare certificat
4. Alegeți Creați certificat autogestionat
5. Încărcați:
   • fullchain.crt ca certificat
   • yourdomain.key ca cheie privată
6. Faceți clic pe Creare

Acest lucru adaugă certificatul dvs. la Managerul de certificate, dar acesta nu este încă conectat la niciun trafic.

Pasul 4: Legarea certificatului la un domeniu

Trebuie să corelați certificatul dvs. cu un domeniu utilizând o hartă de certificate. Faceți acest lucru din linia de comandă utilizând gcloud.

Crearea unei hărți de certificate

gcloud certificate-manager maps create MY_MAP

Adăugați o intrare pe hartă

gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com

Înlocuiți MY_CERT cu numele certificatului încărcat și yourdomain.com cu domeniul pe care doriți să îl securizați.

Atașați harta la proxy-ul dvs. HTTPS

gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global

Acest lucru indică echilibrului de sarcină să utilizeze certificatul dvs. pentru traficul de intrare în domeniul respectiv.

Testați instalarea SSL

După ce ați instalat un certificat SSL pe Google Cloud Platform, următorul pas este să verificați dacă noua instalare prezintă erori și vulnerabilități potențiale. Vă recomandăm aceste instrumente SSL de vârf pentru scanări și rapoarte instantanee privind starea certificatului SSL și configurația acestuia.

De unde să cumpărați cel mai bun certificat SSL pentru Google Cloud Platform?

Cel mai bun loc pentru a cumpăra un certificat SSL pentru Google Cloud Platform este de la un furnizor SSL de renume, cum ar fi SSL Dragon. Prețurile noastre sunt cele mai mici de pe piață, dar există și mai multe beneficii. Oferim reduceri regulate și oferte exclusive pentru toate certificatele noastre SSL, dar mai presus de toate, oferim un suport impecabil pentru clienți.

Toate produsele noastre sunt compatibile cu Google Cloud Platform. SSL Dragon are grijă de securitatea datelor dvs. sensibile, astfel încât site-ul dvs. sau afacerea dvs. să poată avea succes online!

Puteți utiliza întotdeauna instrumentele noastre de ajutor, cum ar fi SSL Wizard și Advanced Certificate Filter pentru a găsi produsul SSL perfect pentru proiectul dumneavoastră.

Dacă găsiți inexactități sau dacă aveți detalii de adăugat la aceste instrucțiuni de instalare SSL, nu ezitați să ne trimiteți comentariile dumneavoastră la [email protected]. Comentariile dvs. vor fi foarte apreciate! Vă mulțumim.