Управляемый сертификат Google с IP-адресом - PullRequest
0 голосов
/ 17 декабря 2018

Я пытаюсь создать управляемый SSL-сертификат Google для моего экземпляра вычислительного движка.Тем не менее, я обязан ввести домен.Проблема в том, что у меня нет домена, связанного с моим экземпляром, у меня есть только его внешний IP-адрес.

Как я могу использовать IP-адрес своего экземпляра для сертификата или как его связать сдомен?

1 Ответ

0 голосов
/ 17 декабря 2018

Возможно, вы путаете то, что запрашивает Google.

Чтобы создать сертификат SSL, вы должны владеть / управлять / контролировать доменное имя.

Далее, чтобы использоватьSSL-сертификат, созданный Google (или с помощью других средств, таких как Let's Encrypt), позволяет сопоставить службу Google, например балансировщик нагрузки, с бэкэндом, таким как экземпляры виртуальной машины Google Compute Engine.

Если ваша цель - создать сертификат SSL с использованием IP-адреса - вы не можете.SSL-сертификаты требуют доменного имени.Есть исключения из этого, такие как использование имени компьютера для создания самозаверяющего сертификата, но это не относится к вашей ситуации.

Еще один важный элемент.Создав сертификат Google Managed SSL, вы не сможете использовать его на своем экземпляре виртуальной машины.Вы можете использовать его только для управляемых сервисов Google, таких как Load Balancer.После этого балансировщик нагрузки будет находиться перед вашим экземпляром виртуальной машины.

Если ваша цель - создать сертификат SSL, который вы можете установить на свой экземпляр виртуальной машины, изучите Let's Encrypt .Let's Encrypt прост в работе и их сертификаты бесплатны.Вам все еще нужно будет иметь имя домена, но вы сможете контролировать, где оно установлено.

После установки SSL-сертификата Let's Encrypt вы изменяете DNS-серверы, которые ваш регистратор доменов настроил так, чтобы они указывали на ваш домен.доменное имя на IP-адрес.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...