将我自己的 SSL 证书与 Google Cloud Run（完全托管）一起用于 SSL 固定

Question

我想固定我的完全托管的 Google Cloud Run 集群的证书。

我可以固定 Google 生成的 SSL 证书，但我不知道我是否可以依靠它们来保留相同的证书，直到它过期，而且我无法为客户端准备他们将生成的未来 SSL 证书，因为我不是在 Google 自动安装它们之前就知道它们。

换句话说，他们的软件可能会偶尔重新生成它以进行优化或其他一些内部逻辑。

是否有其他解决方案（不包括签署每个回复）？

谢谢

Answer 1

在 Cloud Run 支持Cloud HTTP(S) Load Balancer 之前，这是不可能的，而后者又支持自我管理的证书。