简介:TG@luotuoemo
本文由谷歌云代理商【聚搜云】撰写
1. 创建 SSL 证书
- 自签名证书:在本地创建自签名 SSL 证书,适用于开发和测试环境。
- 购买证书:从受信任的证书颁发机构(如 Let's Encrypt、DigiCert 等)购买 SSL 证书,适用于生产环境。
2. 上传 SSL 证书到谷歌云
- 登录到 Google Cloud Console。
- 导航到 Network Services > Load Balancing。
- 在左侧菜单中,选择 SSL certificates。
- 点击 Create SSL certificate。
- 名称:为证书命名。
- 证书类型:选择
Self-managed。 - 上传证书:将证书文件(如
.crt或.pem)和私钥文件(如.key)上传到谷歌云。
3. 配置负载均衡器
- 在 Load Balancing 页面,选择您的 HTTP(S) 负载均衡器。
- 在 Frontend configuration 部分,点击 Edit。
- 协议:选择
HTTPS。 - 端口:设置为
443。 - SSL 证书:从下拉菜单中选择之前上传的 SSL 证书。
- 保存更改:点击 Save。
4. 配置后端服务
- 在 Backend configuration 部分,确保后端服务配置正确。
- 协议:设置为
HTTP或HTTPS,根据您的应用需求。 - 端口:设置后端服务监听的端口。
5. 验证 HTTPS 证书
- 在浏览器中访问您的网站,确保 URL 以
https://开头。 - 检查浏览器地址栏中的锁图标,确保证书有效。
- 使用在线工具(如 SSL Labs 的 SSL Test)验证证书的正确性和安全性。