Gcloud LoadBalancer：无需停机即可更改 Google 托管证书

Question

我打算使用 Gcloud 托管证书。它的工作方式是，我已经有一个由 Let's Encrypt 管理的自定义证书，该证书已分配给我的 LoadBalancer。现在我想切换到 Google 托管证书。为了实现这一点，我必须将域指向 LoadBalancer 的 IP，然后转到负载平衡组件页面，然后我必须在“证书”选项卡上创建 Google 托管证书，最后编辑 LoadBalancer 以更改其前端配置HTTPS 协议并选择新创建的证书。然后，只有到那时，GCP 才可以提供证书。问题是可能需要几分钟（例如 10 分钟）才能配置证书。在此期间，我的应用程序最终将丢失证书，并且浏览器将阻止它。这对我们来说不是可接受的情况。

因此，简而言之，我需要将 LoadBalancer 的证书替换为另一个尚未验证的证书，这将导致我的应用程序在配置它所需的时间内无法使用。理想的情况是首先配置证书，然后编辑 LoadBalancer 以将其与新证书绑定。

有什么办法可以实现这一点吗？否则，我仍然必须使用 Let's Encrypt 颁发证书，并在每次证书即将过期时手动替换它。

Answer 1

负载均衡器前端可以附加多个证书。

创建新的托管证书并将其附加到前端。

一旦附加了多个证书，您就可以删除不再需要使用的证书，而无需停机。