ssl - 在 Google Compute Engine 上创建 SSL 证书

Question

我正在关注 this tutorial Google 将 SSL 证书放在 Google Compute Engine 上，但在我运行以下命令之后:

openssl genrsa -out example.key 2048
openssl req -new -key example.key -out example.csr
gcloud compute ssl-certificates create certificate --certificate example.csr --private-key example.key

，我发现了以下错误:

ERROR: (gcloud.compute.ssl-certificates.create) Some requests did not succeed:

- The SSL certificate could not be parsed.

但是，如果您在 Google 中搜索它你会发现它们几乎毫无用处。我什至不知道这里缺少什么，因为我按照教程中的说明进行了操作。

那么为什么会出现这样的错误，我该如何继续创建 SSL 证书？

Answer 1

确保您将 *.crt 文件指定为证书而不是 *.csr

gcloud compute ssl-certificates create certificate --certificate example.crt --private-key example.key

如果您要生成自签名证书，则需要使用 key 和 csr 生成它:

openssl x509 -req -days 365 -in example.csr -signkey example.key -out example.crt

最后，您还可以将 --verbosity debug 标志添加到您的 gcloud 命令中，以获取有关正在发生的事情的更多信息。