如何在谷歌应用引擎上设置SSL(自定义域名)

Question

Google刚刚宣布了对自定义域的SSL支持,但由于无法在GAE上生成证书签名请求(CSR),我无法理解它是如何设置的？

http://support.google.com/a/bin/answer.py?hl=zh-CN&hlrm=en&answer=2644386 我错过了什么吗？

Answer 1

为了扩展上述内容:

以下三个步骤应该足以生成一个私钥和一个适用于在Linux机器上测试GAE上的SSL的自签名证书:

• openssl genrsa -out yourdomain.com.key 1024
• openssl req -new -key yourdomain.com.key -out yourdomain.com.csr
• openssl x509 -req -days 365 -in yourdomain.com.csr -signkey yourdomain.com.key -out yourdomain.com.crt

免责声明:它有效,但我不知道我在做什么

Answer 2

您需要使用 CA 生成证书并上传。他们不提供证书创建服务。