负载平衡中Google管理的SSL证书的子域和定价

Question

任何人都可以在负载平衡中为我管理定价并为Google管理的SSL证书的子域提供支持。

我正在使用https来访问静态网站。 https://medium.com/@marco_37432/create-a-custom-domain-cdn-with-google-beta-7ad9531dfbae

我想使用admin.example.com创建一个子域，以在负载平衡中链接Google管理的SSL证书

但是通过Google文档，我可以看到“它不支持通配符通用名称或多个主题的备用名称”，我无法理解，任何人都可以解释一下，我可以使用create admin.example.com链接Google管理的SSL证书。

有了定价，我可以在https://geekflare.com/google-managed-certificate-lb/中看到它的免费价格，我可以在Google文档中找到它们进行确认。

Answer 1

Google Cloud Managed SSL证书是免费的。

您只能将Google托管的SSL证书与Google服务（例如负载平衡器）一起使用。您不能在您控制的服务上使用它们。 Google不会提供证书私钥。

诸如负载平衡器之类的Google服务支持多个SSL证书。每个Google托管证书只能有一个经过验证的域名。这可以是您拥有/控制的根域的子域。不支持通配符。

如果以上任何一项限制影响您，则您将需要选择自我管理的证书。您可以使用Cloud Shell轻松创建自己的“让我们加密SSL证书”。

在Cloud Shell上运行的示例命令：

wget https://dl.eff.org/certbot-auto
chmod +x certbot-auto
./certbot-auto certonly --manual --preferred-challenges dns -d 'example.com' -d '*.example.com'

我写了一篇文章，详细介绍了here。

Answer 2

截止到今天（2020年1月28日），Google在单个证书（测试版）中支持多个域：

Cloud Load Balancing –对Google管理的SSL的多域支持 证书：Beta

https://cloud.google.com/load-balancing/docs/ssl-certificates
https://cloud.google.com/load-balancing/docs/quotas#ssl_certificates