Ssl
SNI 如何與穀歌應用引擎一起工作?
我發現Google應用引擎在單個Google應用引擎應用程序中支持多個自定義域。可能可以使用多租戶域/命名空間來完成。我想對那些多個自定義域使用 ssl。我通過 SNI 發現了它的可能。
現在我的問題是:-SNI 如何與穀歌應用引擎一起工作?- 我是否需要為每個域購買單獨的 SSL 證書並將它們上傳到Google應用引擎,Google將該機制稱為 SNI?在那種情況下,每個域的 CSR 生成過程會怎樣?
- 或者 SNI 是Google內部管理的東西,這樣我就可以簡單地添加我的域並從Google控制台為這些域應用 SNI,它就可以正常工作。
但我在Google控制台中沒有看到 SNI 的任何部分。無論Google收取 SNI 費用還是費用。
有人可以簡要解釋一下Google應用引擎中的 SNI 配置過程嗎?
Cloud Console 中沒有專門針對 SNI 的部分,因為 SNI 是 App Engine 上自定義域支持的唯一協議。它有助於閱讀文件,特別是Using Custom Domains and SSL,以了解如何實現服務以及如何在控制台中配置 SSL。
App Engine 支持以下證書類型:
- 單個域/主機名
- 自簽名
- 萬用字元
- 主題備用名稱 (SAN)/多域
目前萬用字元和 SAN 證書僅支持一級子域。此資訊也可在同一個文件的App Engine support for SSL certificate部分中找到。