ssl - 使用gcloud的Load Balancer的SSL证书

问：当我使用UI将新的SSL证书添加到目标HTTPS代理时，应该输入证书，私钥和证书链。在命令行中，它仅要求提供证书和私钥。我想念什么吗？

最佳答案

证书摘要

当您签署证书申请（scr）时，基本上是在签署公共密钥以及一些有用的信息，这些信息将公共密钥链接到应该是私有密钥唯一所有者的域，组织或实体。

但是，您需要签署此公钥以确保您不能检查任何人对其进行了修改，但是您应该使用谁来签署？如果您可以使用相应的私钥，那么每个人都可以拥有每个域的所有权，因此您需要使用第三个受信任实体的私钥对证书进行签名。

当然，您可以信任此实体，这要感谢已签名的证书，但是要感谢另一个实体，依此类推，直到找到self-signed证书。

这是结束无限循环的唯一方法，否则，此自签名证书会标识根证书颁发机构（CA），您在浏览器中会找到它们的列表。

您也可以自签名自己的证书，但是由于该证书不在浏览器的默认列表中，因此他们会看到警告，指出您的网站不受信任。

因此，您应该提供证书，链和私钥来保护您的流量并显示您的身份，因此为什么他们要求提供不同的信息？

基本上，它们要求相同但格式不同：

对于App Engine，他们询问“ PEM编码的X.509公钥证书”和密钥，从文档中您可以注意到该证书是“您的串联SSL证书”，因此是整个链
使用gcloud command证书和密钥是必需的，证书再次为“证书链长度不得超过5个证书。该链必须至少包含一个中间证书。”再次是整个链条。
从the console中，您将需要提供相同的信息，但要进行划分，即您的证书（即“公钥证书”），然后组成购买链和根链，最后是私钥。

但是，我同意这具有误导性，应该始终以相同的方式询问相同的信息。

例如，对于google.com，完整的链为：

第一个是公钥证书，第二个是链，因为这里没有中间层，它也是根证书。

您可以解码证书，例如here。

第一证书属于Google
第二个是GeoTrust Inc.

关于ssl - 使用gcloud的Load Balancer的SSL证书，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/49363620/