GCP 上 Windows VM 上的 SSL 证书

Question

我们有一个在 GCP 上的 Windows 虚拟机上安装的应用程序。

用户应该通过在其网络浏览器中输入服务器的真实 IP 地址来访问该应用程序。

请协助完成以下事项：

1. 如何安装 SSL 证书，以便用户可以使用 HTTPS 而不是 HTTP。
2. 此证书应安装在 Windows VM 上还是从 GCP 控制台安装。
3. 是否应该先购买主机，以便用户使用名称而不是 IP 地址？

Answer 1

我建议你首先考虑一下你想要实现的目标，因为从上面看，你可能对此还很陌生。如果这是一个实时系统或人们的工作依赖于它，我建议寻求顾问或合适公司的帮助，以考虑你正在考虑的东西是否足够安全和​​有弹性等。

无论如何，回答您的具体问题（尽管不是按照您提问的顺序）：

• 是否应该先购买主机，以便用户使用名称而不是 IP 地址？

是的，公共证书不适用于 IP。除非这是一个仅供内部使用的非关键系统，否则我建议您选择并购买合适的域名，并创建解析到您的 IP 的 DNS 记录。

• 此证书应安装在 Windows VM 上还是从 GCP 控制台安装。

该证书应安装在加密 SSL 流量的元素上。如果此服务器位于负载平衡器或反向代理后面，则可能需要在那里安装它。如果不是，则很可能是服务器（IIS）。

• 如何安装 SSL 证书，以便用户可以使用 HTTPS 而不是 HTTP。

您需要遵循特定的流程，具体取决于您要在什么设备上安装它（例如 IIS）。如果您以前没有这样做过，我建议您首先选择您要从谁那里购买，因为大多数供应商都提供了有关如何申请和安装证书的说明，其中包括与其门户相关的步骤。