将SSL应用于Google Compute Engine实例

Question

我是Google Cloud Platform的新手.

我购买了通配符SSL,想知道如何将通配符SSL安装到Google Cloud Compute实例中？

我使用Cloud Shell 通过以下命令行在Google Cloud Platform上生成CSR, openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

我设法激活我的认证并收到了ca-bundle文件.

但我不知道安装SSL的下一步是什么.我在Google Compute Engine标签中找不到任何有关SSL的信息.

如何在Google Cloud Platform上安装SSL证书

如上面的网站所示,我必须通过App Engine激活我的SSL, 但我对它有疑问.

Answer 1

在GCP中可以使用SSL证书的情况有所不同。您链接的文档中的步骤适用于GAE，但不适用于GCE。

如果您有GCE实例在负载均衡器后面运行，则必须将证书上传到那里。您可以在本文中找到详细信息。

如果您没有使用GCE LB，而是您的实例直接为流量提供服务，则必须在服务器上配置证书。即对于NGINX，您可以按照以下说明进行操作。