ssl - 如何为 Google Cloud Compute Engine 负载均衡器设置 Letsencrypt？

Question

我已将我的 Google Cloud 项目设置为结合使用负载均衡器和自动缩放实例模板。目前实例组只有一个实例。

我的域名成功引用了负载均衡器的 IP。直到这些步骤一切正常。

现在我想为这个项目设置 SSL。我想用 Letsencrypt 服务来做这件事，但是我在尝试设置它时没有成功。

在 Google Cloud Engine 负载均衡器窗口中，有一个选项可以将之前使用 Google Cloud Shell 创建的证书设置到负载均衡器前端。不幸的是，我只能使用 Google Cloud Shell 创建 .csr 和 .key 文件。此外，我可以创建一个不安全的 ssl 证书并从中获取 .cert 文件，但我想使用 letsencrypt 创建一个安全的 SSL 证书文件。 Letsencrypt 服务需要从执行命令的命令行界面直接访问域，这可能是我收到错误提示无法检索域名的原因。

我正在寻找一种使用 Google Cloud 在负载均衡器上安装 Letsencrypt 证书的方法。有没有办法用 letsencrypt 手动创建 .cert 文件而不是直接安装它？如果没有，还有其他方法或服务可以从 .csr 和 .key 文件创建 .cert 文件吗？

Answer 1

您可以使用 certbot

这里是一个如何只创建证书的例子

$ ./certbot-auto certonly --standalone --email admin@example.com -d example.com -d www.example.com