google-app-engine - 带有 Google App Engine 的 Cloudflare 原始证书

Question

Cloudflare 近期发布 origin certs .我可以为我的域生成一个，但无法将其上传到应用引擎。从 cloudflare 获得证书和 key 后，我必须运行 openssl rsa -in old -out new在 key 上将其转换为 RSA key 。使用此 key 和证书，应用引擎显示以下错误:
The SSL certificate provided could not be inserted.
没有其他信息，很难知道这里发生了什么。

Answer 1

如 https://support.cloudflare.com/hc/en-us/articles/221856168-How-to-install-an-Origin-CA-certificate-using-Google-App-Engine?flash_digest=c5309955213af4e33d15d0f9d2de9a4a186c10d2 所述

目前，Google App Engine 仅允许上传自签名或由公开信任的证书颁发机构 (CA) 签名的证书。

CloudFlare 的原始证书 CA 不是公开信任的，因此 Google App Engine 当前在上传原始 CA 证书时会返回错误:“无法插入提供的 SSL 证书。”

我们已就此政策决定与 Google 联系，如果行为发生变化，我们会更新本文。