GCP 云运行自定义域和正确的 SSL 证书？

Question

我在 GCP cloud run xxx.domain.com 上设置了一个客户域，但是当我转到https://xxx.domain.com，提供的证书是针对生成的 URL *.a.run.app 的证书

为了https://xxxxxxxxx-jynhcjgnea-uc.a.run.app

我可以在哪里查看自定义域生成的证书的进度？还是说自定义域进度完成后证书也完成了？我问了第二个问题，因为它仍然不起作用，我得到了典型的

NET::ERR_CERT_COMMON_NAME_INVALID 并查看证书发现它是针对 *.a.run.app 而不是 xxxxx.domain.com

有人成功设置了具有自定义托管域的 GCP 云运行吗？

Answer 1

基于此文档有人提到，当您映射自定义域或续订时，会自动颁发 Google 管理的证书。

除非您使用 Firebase Hosting 或 Cloud Load Balancing 启用仅限 TLS 1.2 的流量，否则无法禁用 TLS 1.0 和 1.1。我建议在线执行 SSL 检查器来检查 SSL 证书的状态。您可以使用此关联如果您考虑使用云负载平衡来处理您的 SSL 证书，请作为指导。