如何为Google Cloud Storage托管站点设置SSL？

本文概述

• 使用Cloudflare –免费解决方案
• 使用Google Cloud Load Balancer

Google Cloud Storage(GCS)非常适合托管静态网站, 我在上一篇文章中解释了该过程。

你可以通过两种方式访问​​GCS托管站点。

1. 例如, 使用Google Storage域– storage.googleapis.com/你的域名
2. 通过自定义域

默认情况下, 通过Google存储域访问已启用SSL。但是, 当你打算使用自定义域时, 就必须找到配置SSL的方法。

换句话说, GCS并未在自定义域上启用SSL。

如果有一种解决方法可以在自定义域上启用SSL, 则存在很多问题, 因此可以通过HTTPS对其进行访问。

好消息是, 你可以做到。

让我们看看如何…

我假设你已经在GCS中托管了一个网站, 并且可以通过HTTP访问你的网站。我已经将我的实验室域(techpostal.com)设置为GCS。

让我们通过HTTPS对其进行访问。

使用Cloudflare –免费解决方案

免费实施SSL的最快方法之一是通过Cloudflare路由流量。 Cloudflare在安全性和性能方面取得了许多进步, 我亲自使用并喜欢它。

你可以免费开始(是的, 免费计划中提供SSL)。

• 在Cloudflare创建一个帐户
• 点击”添加站点”
• 输入站点名称, 然后单击”开始扫描”。

• 这将花费几秒钟, 你会注意到扫描状态已完成。点击继续设置

• Cloudflare会扫描现有域记录并显示给你, 因此你无需手动添加它们。如果缺少某些条目, 请添加其他条目, 然后单击继续

• 选择计划并继续
• 在你的域名注册机构将你域名的名称服务器更改为Cloudflare

通过更改名称服务器, 你可以将网站流量路由到Cloudflare网络。名称服务器更新后, 单击继续。

• 更新DNS和完成DNS需要花费一些时间。你会注意到站点状态变为活动状态。

这表明站点已准备好充分利用Cloudflare的优势, 其中包括免费的SSL。

默认情况下, 当你将网站添加到Cloudflare时, 可以通过不需要的http：//, https：//, www访问该网站。

好的做法是仅通过一种协议(在这种情况下为HTTPS)来提供网站内容。为此, 我们将设置页面规则, 该规则将进行必要的重定向。

我假设你仍然登录到Cloudflare

• 转到加密选项卡
• 向下滚动并打开”始终使用HTTPS”。

通过上述设置, 所有带有” HTTP”的请求都将重定向到” HTTPS”。

• 接下来, 让我们进行自动HTTPS重写

• 尝试访问你的网站, 你应该会看到它可以通过HTTPS访问。

Cloudflare解决方案可能是免费的最简单的解决方案之一。

使用Google Cloud Load Balancer

如果你出于某些原因不想使用Cloudflare, 则可以利用Google Cloud负载均衡器(LB), 该负载均衡器可以终止SSL握手。

需要完成以下工作。

• 设置Google Cloud HTTP(S)负载均衡器
• 实施SSL(请参阅指南)
• 将LB后端配置为云存储桶

• 在DNS注册商处更新域A记录以指向Google LB前端IP

通过https：//验证你的网站

Google LB还为你提供了启用CDN的选项。因此, 如果你准备花费几元钱, 那么你可以探索在云存储桶前面放置LB服务静态网站。