Descubrí que el motor de aplicaciones de Google admite múltiples dominios personalizados en una sola aplicación del motor de aplicaciones de Google. posiblemente se pueda hacer utilizando un dominio/espacio de nombres multiinquilino. y quiero usar SSL para esos múltiples dominios personalizados. Descubrí que es posible mediante SNI.
Ahora mis preguntas son: -¿Cómo funciona SNI con el motor de aplicaciones de Google? -¿Necesito comprar un certificado SSL por separado para cada dominio y cargarlos en el motor de aplicaciones de Google y Google llama al mecanismo SNI? ¿En ese caso se realizará el proceso de generación de CSR para cada dominio?
-¿O es SNI algo que Google administra internamente para que pueda simplemente agregar mis dominios y aplicar SNI para esos dominios desde la consola de Google y simplemente funciona?
pero no veo ninguna sección en la consola de Google para SNI. no importa los cargos de Google por SNI o tarifa.
¿Alguien puede explicar brevemente el proceso de configuración de SNI en el motor de aplicaciones de Google?
Respuesta1
No hay una sección especial para SNI en Cloud Console porque SNI es el único protocolo admitido para dominios personalizados en App Engine. Es útil leer la documentación, específicamenteUso de dominios personalizados y SSL, para obtener una explicación de cómo se implementa el servicio y cómo configurar SSL en la consola.
App Engine admite los siguientes tipos de certificados:
- Dominio único/nombre de host
- Autofirmado
- Comodín
- Nombre alternativo del sujeto (SAN)/dominio múltiple
Actualmente, los certificados comodín y SAN solo admiten un nivel de subdominio. Esta información también está disponible en el mismo documento, en la secciónCompatibilidad de App Engine con certificados SSL.