谷歌应用程序引擎(GAE),顾名思义是由谷歌开发的,是一个云平台,用于开发和托管网络应用程序。按照我们的分步指南,在谷歌应用引擎上快速轻松安装SSL。让我们开始吧!!!
生成代码签名请求 (CSR)
这是您在开始安装过程之前必须做的第一件事。生成一个后,您将获得 CSR 和私钥。您可以使用我们的在线工具或网络服务器生成 CSR。
注意:请务必安全地存储私钥,如果密钥受到损害,您将重新签发带有新密钥的整个证书。
下载并提取证书文件
验证后,证书授权 (CA) 通过电子邮件向您发送证书文件。这里需要注意的是,这些文件包含在 zip 文件中,您必须将其提取到服务器目录。
注意:首先,使用您的 Google 应用帐户为自定义域配置 SSL。
将证书转换为.pem格式
•按该顺序复制并粘贴初级证书和中级证书的内容。
•您必须为每个证书添加"开始证书"和"结束证书"命令。
•在"开始证书"和"结束证书"命令的两侧添加五个破折号。它应该看起来像这样:
-----BEGIN CERTIFICATE-----
(您的主要SSL证书:domain_name.crt)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(您的中间证书:certificate_provider.crt)
-----END CERTIFICATE-----
启用自定义域的 SSL 证书
•登录您的谷歌应用程序帐户
•下一步是在谷歌应用中添加您的应用作为服务。转到"添加服务">应用引擎应用>更多控制。现在,添加您的申请ID,然后单击"立即添加"。
•现在,您必须将应用程序与 Google 应用连接并映射到子域名。您可以看到一个网址如App-ID.appspot.com
•如果您希望用户使用 Google 应用帐户访问主域名,点击添加新的URL
•现在输入子域名
•转到安全>高级设置>显示更多>客户域名的SSL,然后单击"启用 SSL"以查看应用引擎应用程序。要激活 SSL 证书,请输入应用 ID。
•现在,您将被重定向到应用引擎管理员控制台。单击"启用"。
在成功完成上述步骤后,将激活 SSL 证书。
上传 SSL 证书
•如果您未登录,请登录到谷歌管理控制台。
•转到安全>高级设置>显示更多(可选的)> SSL 以访问自定义域。
•选择配置 SSL 证书。
•单击"在 SSL 配置页面上上传新证书"。
•现在在PEM编码的X.509证书下上传.pem格式化证书文件
•在未加密的 PEM 编码 RSA 私钥下上传私钥(以.key格式)。
•单击"上传"
配置 SSL 证书
•在完成上传过程后,下一步是选择正确的服务模式。
•根据您的服务器类型,选择三个选项中对应的一个。
•现在添加匹配的网址。您可以通过下拉菜单操作,也可以通过选择“分配所有匹配的网址”选项来添加多个网址做到这一点。
•在配置时,您必须更改网址的 CNAME 详细信息。为此,您必须联系您的服务提供商。
•单击此处了解如何创建 CNAME 记录。
•最后,单击"保存"按钮以保存更改。
您的证书现已成功上传!!!