本指南内容详尽，逐步说明了如何在 Google 云平台上安装 SSL 证书。 除此之外，你还会发现购买 SSL 证书的最佳地点。
如果您已经生成了 CSR 代码，可以使用下面的锚链接在不同部分之间跳转。
目录
在谷歌云平台上生成 CSR 代码
如果不先生成 CSR 代码，就无法获得 SSL 证书。 CSR 是证书签名请求（Certificate Signing Request）的缩写，是一个包含申请人详细信息的编码文本块。 证书颁发机构使用 CSR 代码来验证和确认域名和公司身份。
您有两个选择：
- 使用我们的 CSR 生成器自动生成 CSR。
- 请按照我们的教程逐步操作，了解如何在谷歌云平台上创建企业社会责任
在谷歌云平台上安装 SSL 证书
开始之前，您需要准备以下材料：
- 来自证书颁发机构 (CA) 的已签名 SSL 证书文件
- 用于生成 CSR 的私人密钥
- 访问 Google 云控制台和
gcloudCLI（用于某些步骤） - 通过 HTTPS 提供流量的负载平衡器或应用引擎项目
第 1 步：准备证书文件
CA 验证您的请求后，会向您发送一个 ZIP 文件。解压文件内容并查找
yourdomain.crt– 您的服务器证书yourdomain.ca-bundle– 中间证书yourdomain.key– 您的私人密钥（在 CSR 之前生成）
步骤 2：合并证书和链
打开终端，在存放证书文件的文件夹中运行以下命令：
cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt这会创建一个PEM 格式的文件，其中按正确顺序包含服务器证书和中间链。
确保你的私人密钥符合以下要求：
- PEM 格式
- 未加密
- RSA（2048、3072、4096）或 ECDSA（P-256、P-384）
第 3 步：将证书上传到证书管理器
- 登录 Google 云控制台
- 转至安全> 证书管理器> 证书
- 单击添加证书
- 选择创建自我管理证书
- 上传：
fullchain.crt作为您的证书yourdomain.key作为您的私人密钥
- 点击创建
这将把你的证书添加到证书管理器中，但它尚未连接到任何流量。
第 4 步：将证书绑定到域
您需要使用证书映射将证书映射到域。请使用gcloud 命令行进行操作。
创建证书地图
gcloud certificate-manager maps create MY_MAP在地图上添加条目
gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com将MY_CERT 替换为上传的证书名称，将yourdomain.com 替换为要保护的域。
将地图附加到 HTTPS 代理中
gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global这样，负载平衡器就会对进入该域的流量使用您的证书。
测试 SSL 安装
在 Google 云平台上安装 SSL 证书后，下一步就是检查新安装是否存在潜在错误和漏洞。 我们推荐这些高端SSL 工具，可即时扫描并报告 SSL 证书及其配置的状态。
在哪里购买适用于 Google 云平台的最佳 SSL 证书？
购买谷歌云平台 SSL 证书的最佳途径是从 SSL Dragon 等信誉良好的 SSL 供应商处购买。 我们的价格是市场上最低的，但我们还有更多的优势。 我们为所有 SSL 证书提供定期折扣和独家优惠，但最重要的是提供无可挑剔的客户支持。
我们的所有产品都与谷歌云平台兼容。 SSL Dragon 可确保敏感数据的安全，让您的网站或企业在网上取得成功！
您可以随时使用我们的帮助工具，如SSL 向导和高级证书过滤器，为您的项目找到完美的 SSL 产品。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
