Как установить SSL-сертификат на Google Cloud Platform

В этом подробном руководстве содержатся пошаговые инструкции по установке SSL-сертификата на Google Cloud Platform. Кроме того, Вы также узнаете, где лучше всего покупать SSL-сертификаты.

Если Вы уже сгенерировали код CSR, Вы можете использовать ссылки-якоря ниже для перехода между различными разделами.

Оглавление

1. Сгенерируйте код CSR на Google Cloud Platform
2. Установите SSL-сертификат на Google Cloud Platform
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для Google Cloud Platform?

Сгенерируйте код CSR на Google Cloud Platform

Вы не можете получить SSL-сертификат, не сгенерировав сначала CSR-код. CSR расшифровывается как Certificate Signing Request, блок закодированного текста с данными заявителя внутри. Центр сертификации использует код CSR для проверки и подтверждения подлинности домена и компании.

У Вас есть два варианта:

1. Сгенерируйте CSR автоматически, используя наш Генератор CSR.
2. Следуйте нашему пошаговому руководству о том , как создать CSR на Google Cloud Platform

Установите SSL-сертификат на Google Cloud Platform

Прежде чем начать, Вам понадобится следующее:

• Ваши подписанные файлы SSL-сертификата из центра сертификации (ЦС)
• Закрытый ключ, использованный для генерации Вашего CSR
• Доступ к Google Cloud Console и gcloud CLI (для выполнения некоторых действий)
• Балансировщик нагрузки или проект App Engine, обслуживающий трафик по HTTPS

Шаг 1: Подготовьте файлы сертификатов

После того, как ЦС подтвердит Ваш запрос, он пришлет Вам ZIP-файл. Распакуйте его содержимое и найдите:

• yourdomain.crt — сертификат Вашего сервера
• yourdomain.ca-bundle — промежуточные сертификаты
• yourdomain.key — Ваш закрытый ключ (Вы сгенерировали его перед CSR)

Шаг 2: Объедините сертификат и цепочку

Откройте терминал и выполните следующую команду в папке, где хранятся файлы Ваших сертификатов:

cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt

Это создаст файл в формате PEM, содержащий сертификат Вашего сервера и промежуточную цепочку в правильном порядке.

Убедитесь, что Ваш закрытый ключ соответствует следующим требованиям:

• Формат PEM
• Незашифрованный
• RSA (2048, 3072, 4096) или ECDSA (P-256, P-384)

Шаг 3: Загрузите Ваш сертификат в Certificate Manager

1. Войдите в Google Cloud Console
2. Перейдите в раздел Безопасность > Менеджер сертификатов > Сертификаты.
3. Нажмите Добавить сертификат
4. Выберите Создать самоуправляемый сертификат
5. Загрузка:
   • fullchain.crt в качестве Вашего сертификата
   • yourdomain.key в качестве Вашего закрытого ключа
6. Нажмите кнопку Создать

Это добавляет Ваш сертификат в Certificate Manager, но он еще не подключен ни к какому трафику.

Шаг 4: Привяжите сертификат к домену

Вам нужно сопоставить Ваш сертификат с доменом с помощью карты сертификатов. Сделайте это из командной строки, используя gcloud.

Создайте карту сертификатов

gcloud certificate-manager maps create MY_MAP

Добавьте запись на карту

gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com

Замените MY_CERT на имя загруженного сертификата, а yourdomain.com — на домен, который Вы хотите защитить.

Прикрепите карту к Вашему HTTPS-прокси

gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global

Это указывает балансировщику нагрузки использовать Ваш сертификат для входящего трафика в этот домен.

Протестируйте Вашу установку SSL

После того, как Вы установили SSL-сертификат на Google Cloud Platform, следующим шагом будет проверка Вашей новой установки на наличие возможных ошибок и уязвимостей. Мы рекомендуем эти высококлассные SSL-инструменты для мгновенного сканирования и создания отчетов о состоянии Вашего SSL-сертификата и его конфигурации.

Где купить лучший SSL-сертификат для Google Cloud Platform?

Лучше всего покупать SSL-сертификат для Google Cloud Platform у авторитетного поставщика SSL-сертификатов, такого как SSL Dragon. Наши цены самые низкие на рынке, но преимуществ еще больше. Мы предлагаем регулярные скидки и эксклюзивные предложения на все наши SSL-сертификаты, но самое главное — безупречную поддержку клиентов.

Все наши продукты совместимы с Google Cloud Platform. SSL Dragon позаботится о безопасности Ваших конфиденциальных данных, чтобы Ваш сайт или бизнес мог преуспеть в Интернете!

Вы всегда можете воспользоваться нашими вспомогательными инструментами, такими как SSL Wizard и Advanced Certificate Filter, чтобы найти идеальный SSL-продукт для Вашего проекта.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.