FAILED_NOT_VISIBLE управляемый Google SSL-сертификат в балансировке нагрузки

Question

Я работаю с балансировкой нагрузки, чтобы иметь https для моего статического веб-сайта, и у меня есть свой домен в GoDaddy

На начальном этапе у меня был только Http, поэтому я нарисовал свой домен с именем cname, указывающим на c.storage. googleapis.com с доменным именем для хранения и общедоступной его работой.

Теперь, чтобы иметь Https через балансировку нагрузки, я создал две конфигурации Frontend - Http со статическим IP и включенным CDN, который указывает на мое облачное хранилище. Я могуполучить доступ к моему веб-сайту со статическим IP-адресом.

При той же конфигурации у меня есть вторая конфигурация веб-интерфейса в виде Https, которая указывает на тот же статический IP-адрес с SSL-сертификатом, управляемым Google.

Я ожидалстатус сертификата становится зеленым, но я сталкиваюсь с проблемой, как FAILED_NOT_VISIBLE я что-то пропустил.

Попытка несколько раз, но не удается через 15-20 минут

Answer 1

Наконец-то я исправил это. Нам нужно указать статический IP-адрес DNS в моем случае, который есть в GoDaddy. Потребовалось некоторое время, чтобы указать DNS, а затем понадобилось время, чтобы мой сертификат SSL, управляемый Google, стал зеленым.

Как только это сделано, у меня возникла проблема с err_ssl_version_or_cipher_mismatch, для этого нам нужно добавить Политику, чтобы сказать LB использовать TLS 1.2, но в моем случае это автоматически решается через 10 минут.

Мы можем указать DNS двумя способами: одним путем непосредственного добавления статического IP-адреса к записи A в GoDaddy, а другим - созданием облачного DNS в GCP и указанием сервера имен в Godaddy.