我的 SSL 证书在 Google Cloud 托管上的位置在哪里？

Question

我花了几天时间尝试浏览所有 console.cloud.google.com，以查找我们使用 Compute Engine 为我们的网站提供的 SSL 证书的详细信息，但我绝对找不到任何内容。

我需要 Google 的支持，但我无法获得支持。

我正在使用 Cloud Flare 及其完整（严格）SSL 策略，这需要使用其通用 SSL 以及主机上安装的原始 SSL。原始 SSL 将于 2 月底更新，所以我需要快速更新，但我不知道在 Google 中哪里可以找到它的详细信息。

左侧菜单中有一些对 SSL 的引用，但所有这些都没有显示任何结果。还有其他地方我应该寻找吗？

Answer 1

这取决于您的 Compute Engine 虚拟机实例配置为提供流量的方式。

如果您使用负载均衡器，则必须将 SSL 证书直接与其关联。您正在研究自我管理的 SSL 证书，因此此文档部分将是您需要遵循的部分。

否则，如果您的实例直接提供流量，则安装 SSL 证书取决于您运行的服务器。例如，对于

NGINX

，您需要遵循 此文档，或者对于

Apache

，您需要使用 以下。

Answer 2

Google 管理的 SSL 证书 [1] 仅支持负载均衡器，不适用于 GCE 实例，但是您可以将流量从 LB 指向回 GCE 实例。

如果您在 GCP 门户中没有看到任何 LB 或 SSL 证书，则意味着您的 SSL 根本不受 Google 管理，因此请检查您的 GCE 实例中正在运行哪些服务以检查应用程序配置（例如 apache、nginx 等） ..).

[1] https://cloud.google.com/load-balancing/docs/ssl-certificates/google-management-certs