Установка SSL на Compute Engine [закрыто]
Я пытаюсь разместить веб-сайт на Google Cloud Platform. Для меня было немного поразительно, что никто никогда не пробовал что-то настолько простое, или даже если они пробовали, они не оставили никакой документации для других. Затем я нашел документацию о том, как разместить веб-сайт в стеке LAMP, настроенном на Compute Engine Instance . Мне было немного сложно следить, но мне удалось разместить веб-сайт, который является Joomla! блог. В ближайшие несколько дней я буду настраивать и базовый веб-сайт. Теперь я знаю, как настроить собственный домен для экземпляра, однако мне хотелось узнать, как разместить веб-сайт с SSL, управляемым Google. На это тоже есть некоторая документация , но она недостаточно подробная, чтобы кто-то вроде меня мог следовать. Может кто-нибудь предложить хорошие уроки по тому же? Может быть, видео, сообщения в блогах и т. Д.?
Примечание: я не говорю о LetsEncrypt, я видел учебные пособия для этого в Bitnami LAMP Stack под управлением WordPress.Я хотел знать шаги для более безопасного, управляемого Google SSL для экземпляра Compute Engine
К сожалению, невозможно использовать сертификат SSL, управляемый Google, непосредственно на вашем экземпляре ВМ.
Ознакомьтесь с документацией Использование сертификатов SSL, управляемых Google:
Сертификаты SSL, управляемые Google, — это сертификаты, получает и управляет вашими доменами, автоматически продлевая их. Это сертификаты проверки домена (DV), поддерживающие несколько имена хостов в каждом сертификате.
SSL-сертификат требуется для определенных типов загрузки Google Cloud. балансировщики нагрузки, в том числе:
- внешние балансировщики нагрузки HTTPS
балансировщики нагрузки SSL-прокси
Примечание. SSL-сертификаты, управляемые Google, в настоящее время не поддерживаются. для внутренних балансировщиков нагрузки HTTPS. Для внутренних балансировщиков нагрузки HTTPS: использовать самоуправляемые SSL-сертификаты.
Вы также можете использовать управляемые SSL-сертификаты с Google Kubernetes. Двигатель.
Найденная вами документация касается возможности создания сертификата, управляемого Google, перед созданием балансировщика нагрузки:
Вы можете создать сертификат, управляемый Google, до, во время или после создание балансировщика нагрузки.
через интерфейс командной строки.
Чтобы использовать SSL-сертификаты, управляемые Google, для своего веб-сайта, вы можете изменить архитектуру своего веб-ресурса, например, чтобы иметь возможность использовать внешний балансировщик нагрузки. Если вы используете простой сервер LAMP, я бы рекомендовал вам использовать сертификаты Let's Encrypt или SSL-сертификаты из других центров сертификации.