如何在云负载均衡器上实施Google托管证书？

作者姚伟斌

让Google Cloud为您的网站管理SSL/TLS证书。

Google最近宣布了一种托管证书，您可以在Google Cloud负载均衡器上进行配置。使用托管证书的好处是，您无需担心定期创建CSR和签名。

而且，它是免费的。

实施托管证书是可选的，您始终可以使用商业证书来保护您的网站，这是我 explained here。

那么，让我们开始吧…

我假设您已经拥有Google云负载均衡器（如果需要创建帮助，请参阅 check this guide）。

  • 登录到Cloud Console，导航到网络服务 >> 负载均衡
  • 选择要实施Google托管证书的负载均衡器并进行编辑

  • 转到前端配置选项卡，添加前端IP和端口
  • 输入名称，选择协议为HTTPS（内置支持HTTP/2）
  • 选择现有的保留IP地址，或者如果没有，则保留一个IP地址
  • 在下拉菜单中创建新的证书

  • 它会打开另一个向导，在那里您应该选择Google托管证书，并输入将指向负载均衡器IP的域名，然后单击创建。

  • 暂时保持SSL策略和QUIC协商的默认设置
  • 单击完成并更新

这将需要几秒钟的时间，然后您应该在详细信息部分看到另一个IP：端口（443）添加在证书旁边。

等等，还没有完成。

您是否看到yaoweibinlab证书之前的灰色感叹号？

这意味着，Google仍在提供证书，可能需要几分钟的时间。完成后，您应该看到它们变成绿色。

通过HTTPS测试网站

我尝试访问我的网站，并出现错误。

看起来默认的GCP SSL策略需要一些自定义 – 不是好消息。

但是，不用担心 – 您可以像我做的那样解决。

默认的GCP SSL策略配置为最低TLS 1.0，所以我理解它应该在支持TLS 1.0及更高版本的浏览器上工作。我的理解是正确的吗？

为了使其正常工作，我必须创建一个新的TLS 1.2 SSL策略

  • 导航到网络安全性 >> SSL策略 >> 创建策略
  • 输入名称，选择版本为TLS 1.2，兼容配置文件
  • 将目标设置为负载均衡器并保存

应该显示一个新创建的TLS 1.2策略，并由负载均衡器使用。

最后，我可以通过HTTPS获取我的实验室网站。

正如您所看到的，证书由Let's Encrypt签发。

不用担心使用TLS 1.2 – 它与所有现代浏览器 compatible。

结论

通过Google托管选项实施Let's Encrypt证书要简单得多。不到10分钟，您的网站就可以通过TLS证书进行安全保护。GCP令人印象深刻，如果您想要学习或获得认证，请查看这个 online course by A Cloud Guru。

姚伟斌

程序猿

我是姚伟斌，也被称为文景。我的专业领域涵盖了开放源代码的深度探索、网络编程和网络建站。我热衷于分享我的编程和建站实践经验，尤其擅长于Nginx和Proxy服务器的管理。此外，我还对Python和NodeJS这两种编程语言有着深刻的理解和独到的见解。

最近，我致力于爬虫技术的研究，探索如何通过高效的数据抓取为项目增添价值。我的目标是通过持续的学习和创新，为开放源代码社区贡献我的力量，并帮助那些对网络编程和网站建设感兴趣的人士。

类似文章

使用X-Content-Type-Options nosniff保护Apache和Nginx的MIME类型

使用X-Content-Type-Options nosniff保护Apache和Nginx的MIME类型

作者姚伟斌

with a MIME type, which is communicated to the client using the Content-Type header. However, an attacker can manipulate the MIME type and trick the browser into executing malicious code or scripts. To prevent this, the X-Content-Type-Options header can be implemented.

In Apache, you can enable the X-Content-Type-Options header by adding the following line to your .htaccess file or in your server configuration:

Header set X-Content-Type-Options “nosniff”

In Nginx, you can add the following line to your server configuration:

add_header X-Content-Type-Options “nosniff”;

For IBM HTTP Server, you can add the following line to your httpd.conf file:

LoadModule headers_module modules/mod_headers.so
Header set X-Content-Type-Options “nosniff”

If you are using a shared hosting provider, you may not have direct access to the server configuration. In this case, you can ask your hosting provider to enable the X-Content-Type-Options header for your website.

By implementing the X-Content-Type-Options header, you can protect your website from MIME type sniffing attacks and enhance the security of your web server.