如何从谷歌计算引擎获取csr并为谷歌计算引擎安装SSL

时间:2018-09-01 17:12:36

标签: ssl google-compute-engine

嗨,我已经在计算引擎中安装了灯组,现在从comodo购买了一个SSL,我如何从计算引擎生成一个csr?以及如何为我的VM实例安装SSL

1 个答案:

答案 0 :(得分:1)

唯一重要的项目是VM中正在运行的OS和Web服务器。我将假设使用Apache Linux。您将需要对VM的外壳访问。我假设使用SSH访问。

CSR是证书签名请求。这是一种文档类型,详细说明了由Comodo颁发的SSL证书中的内容,例如名称,位置等。您可以在任何计算机上生成CSR。我使用OpenSSL生成CSR。有关如何生成CSR的Comodo文档:

CSR Generation: Using OpenSSL (Apache w/mod_ssl, NGINX, OS X)

接下来,您需要将CSR上传到Comodo。他们将生成您的证书:

Generate and Submit a CSR

Comodo将生成您的证书。根据您购买的证书的类型,这将需要一到两天。不要忘记他们需要的验证方法。在文档链接中,这是DV(域验证),这意味着您在DNS服务器中为您的域创建了一条特殊记录。

接下来,您将安装证书。这是特定于Web服务器的。这是Apache的链接:

SSL Certificate Installation in Apache