Если вы хотите обеспечить безопасное соединение со своими службами Google Cloud Platform (GCP), вы можете установить SSL-сертификат. В этом документе описано, как установить SSL-сертификат на GCP.
Чтобы установить SSL-сертификат на GCP, сначала необходимо создать экземпляр облачного центра сертификации (ЦС). Вы можете создать новый экземпляр ЦС, выполнив следующие шаги:
Создание экземпляра облачного центра сертификации
1. Перейдите в Google Cloud Platform Console и нажмите на кнопку Create an instance.
2. На странице экземпляра ЦС выберите тип экземпляра, который вы хотите создать. Вы можете создать новый экземпляр ЦС со следующими параметрами:
Имя: gcp-ca-1
Расположение: us-central1
Тип: Стандартный
3. Нажмите на кнопку Создать.
4. На странице экземпляра ЦС вам нужно будет предоставить несколько сведений о вашем экземпляре ЦС.
Во-первых, укажите имя создаваемого сертификата ЦС. Вы можете использовать любое имя, но оно должно быть уникальным для всех учетных записей GCP.
5. Затем укажите хранилище ключей сертификата ЦС.
Это место, где ЦС будет хранить файлы сертификата и ключей. Хранилище ключей должно быть создано до того, как вы сможете создать сертификат ЦС.
6. Наконец, укажите пароль сертификата ЦС.
Пароль должен быть надежным и отличаться от пароля хранилища ключей.
ПРО СОВЕТ: При установке SSL-сертификата на Google Cloud необходимо убедиться, что для сертификата указан правильный IP-адрес. Если вы не укажете правильный IP-адрес, ваш сайт будет работать некорректно, и посетители увидят сообщение об ошибке.
После того как вы создали экземпляр ЦС, вам нужно создать запрос на подпись облачного сертификата (CSR). Вы можете создать новый CSR, выполнив следующие шаги:
Создание запроса на подпись облачного сертификата
2. На странице экземпляра ЦС выберите тип экземпляра, который вы создали в шаге 1.
Сначала укажите имя создаваемого CSR. Затем укажите имя файла CSR.
Имя файла CSR должно быть точно таким же, как имя, указанное при создании экземпляра ЦС. Наконец, укажите данные CSR.
Наиболее важной информацией, которую вам нужно будет предоставить, является отпечаток CSR. Отпечаток CSR — это уникальный идентификатор, который вам нужно будет предоставить ЦС, когда вы будете запрашивать у него сертификат.
После того как вы создали CSR, вам нужно отправить CSR в CA. Вы можете сделать это, выполнив следующие шаги:
Отправить CSR в ЦС
4. На странице экземпляра ЦС вам нужно указать адрес электронной почты, на который будет отправлен CSR. Затем вам нужно будет указать данные CSR. Наконец, вам нужно будет указать адрес электронной почты для проверки.
Это адрес электронной почты, на который ЦС отправит проверочное письмо, чтобы убедиться, что CSR действителен.
7. Нажмите на кнопку Отправить CSR.
8. После того, как вы отправили CSR в ЦС, вам нужно дождаться ответа ЦС.
После того, как ЦС проверит CSR, он отправит вам сертификат. Затем вы можете использовать сертификат