负载平衡中 Google 管理的 SSL 证书的子域和定价

Question

任何人都可以帮助我了解负载平衡中 Google 管理的 SSL 证书的子域的定价和支持。

我正在为静态网站使用 https。 https://medium.com/@marco_37432/create-a-custom-domain-cdn-with-google-beta-7ad9531dfbae

我想用 admin.example.com 创建一个子域，以在负载平衡中链接 Google 管理的 SSL 证书

但是使用 Google 文档我可以看到“它不支持通配符通用名称或多个主题备用名称”我无法理解，任何人都可以解释我，我可以使用 create admin.example.com 来链接 Google 管理的 SSL 证书。

通过定价，我可以在https://geekflare.com/google-managed-certificate-lb/ 中免费看到它，我可以在google 文档中找到它们以进行确认。

Answer 1

Google Cloud Managed SSL 证书是免费的。

您只能将 Google Managed SSL 证书与 Google 服务（例如负载平衡器）一起使用。您不能在您控制的服务上使用它们。Google 不提供证书私钥。

负载平衡器等 Google 服务支持多个 SSL 证书。每个 Google 托管证书只能有一个经过验证的域名。这可以是您拥有/控制的根域的子域。不支持通配符。

如果上述任何限制对您有影响，则您需要选择自我管理的证书。您可以使用 Cloud Shell 轻松创建自己的 Let's Encrypt SSL 证书。

在 Cloud Shell 上运行的示例命令：

wget https://dl.eff.org/certbot-auto
chmod +x certbot-auto
./certbot-auto certonly --manual --preferred-challenges dns -d 'example.com' -d '*.example.com'

我写了一篇文章在这里详细介绍了这一点。

Answer 2

截至今天（2020 年 1 月 28 日），Google 支持单个证书中的多个域（测试版）：

云负载平衡 – 对 Google 管理的 SSL 证书的多域支持：测试版

https://cloud.google.com/load-balancing/docs/ssl-certificates
https://cloud.google.com/load-balancing/docs/quotas#ssl_certificates