具有自定义域和 HTTPS 的 App Engine 访问服务

Question

我有一个设置为使用自定义域的 GAE 应用程序，我们称之为 mycustomdomain。这个裸域在 HTTP 和 HTTPS 上运行良好。我还有一个叫api的服务，可以通过http://api.mycustomdomain.com（自定义域约定）访问成功。

但是，我无法通过 HTTPS 访问 api 服务。我为 mycustomdomain.com 上传了 SSL，但尝试通过 HTTPS 访问 api 服务时出现错误（无法访问站点）。我的问题是我是否需要购买 wildcard.mycustomdomain.com SSL 才能通过 HTTPS 访问 api 服务？我在处理 SSL 证书和 GAE 自定义域方面没有太多经验，因此将不胜感激。谢谢！

编辑：更新了 GCP Console 配置信息。 我在控制台中的应用设置包含以下内容： 服务：默认，api 自定义域设置：mycustomdomain.com SSL 上传：ultrahdlivewallpaper.com（不是通配符版本）、api.ultrahdlivewallpaper.com（无法为自定义域启用，无匹配）

更多细节：问题是当我同时映射 ultrahdlivewallpapers.com 和 api.ultrahdlivewallpapers.com 时，它们都映射到默认服务。我想要api。指向 API 服务。如果我只映射ultrahdlivewallpapers.com，那允许我在api子域访问api服务，但是api SSL不能应用于api。子域，因为它没有被列为子域。

2017 年 7 月 24 日更新：在通过 GAE 控制台尝试了多个场景后，我认为这是 App Engine 设置的限制。我们为 ultrahdlivewallpapers.com 设置了一个自定义域，并为此域启用了 SSL 证书。域指向默认服务。我们有第二个服务设置，称为 API。 Google 对任何服务设置的路由规则是通过 HTTP://service-id.custom-domain，在我们的例子中是 api.ultrahdlivewallpapers.com。但是，当我为 api 子域上传 SSL 时，控制台找不到匹配的域，因为 api 子域不是通过控制台指定的。现在，如果我将 api.ultrahdlivewallpapers.com 设置为自定义域，我就可以为 api 子域启用 SSL。然后问题变成 api 子域现在指向默认服务而不是 api 服务。如果我删除 api 映射，我可以再次浏览到 api 服务，但没有 HTTPS！我不相信没有为所有子域启用通配符 SSL 的情况下正确设置此设置的方法。如果我遗漏了什么，请告诉我。我已经通过控制台尝试了我能想到的一切。谢谢。

Answer 1

您本身不一定需要“通配符”证书。但是，您确实需要获得涵盖所有子域的证书。例如：

mycustomdomain.com
www.mycustomdomain.com
api.mycustomdomain.com

这是一个标准的解决方案，并不难做到。 Certbot (Let's Encrypt) 让它变得简单。

Answer 2

如果您选择获取通配符证书，安装非常简单：

1. 您在开发者控制台中上传证书（在 App Engine -> 设置 -> SSL 证书 -> 上传新证书）。可能需要一些努力，另请参阅Google App Engine SSL with Let's Encrypt "could not be inserted"。

2. 一旦它在证书表中可见，您可以单击其名称，您将最终进入证书编辑屏幕，您可以在其中选择它适用于哪些自定义（子）域（从所有自定义的列表中）应用中映射的域），如下所示：

注意：这些是相应的自定义域映射：

1. 如果您有另一个应用程序（在同一管理员帐户下）也映射到同一域的子域，您也可以以类似的方式激活其上的证书（当您登录时控制台会自动在列表中显示证书）切换应用，无需重新上传）。