Google App Engine 自定义 SSL 和 Android SNI + VIP？

Question

我在 GAE 上启动并运行了一个应用程序，购买了我的 SNI 插槽，安装了 SSL 证书，并且 SSL 证书可以在桌面 chrome、safari、firefox 和所有 iOS 设备上正常运行。

由于某种原因，Android 返回一个错误，显示“此证书不是来自受信任的权威机构”，但随后它将 COMODO 和详细信息列为 CA？

在 Google SSL 设置中，我只有 SNI 证书选项可供服务（我在教程中看到我可以购买的 SNI + VIP）。我想知道 Android 是否不支持 SNI，我需要购买 SNI + VIP 才能让 SSL 为 Android 工作吗？

具有讽刺意味的是，它托管在 GAE 上，但 Android 是唯一存在问题的平台；)

Answer 1

我之前也遇到过这些问题，现在可以解决。

根据： https://developers.google.com/appengine/docs/ssl

查找“链式证书”一词：

"证书文件最多可以包含五个证书；这个数字包括链式证书和中间证书。"

“如果主机证书需要中间或链式证书（与许多证书颁发机构 (CA) 一样），您需要将中间或链式证书附加到公共证书文件的末尾。”

所以你要做的就是打开你最喜欢的文本编辑器，将所有提供的证书合并到一个文件中并上传到谷歌。然后它将在 Android 中完美运行。

仅 SNI 就可以完美运行，因此每月为 VIP 节省 39 美元。