如果没有我自己的 SSL 证书，我的应用是否使用 Google App Engine 安全

Question

我的应用在没有我自己的 SSL 证书的情况下使用 Google App Engine 是否安全？

我之所以问，是因为我刚刚完成了使用 Letsencrypt 创建 SSL 证书并将其应用到我的 App Engine 项目中的自定义域 - myapp.com

现在，我还有一个开发环境，位于 myapp.appspot.com。在使用 secure: always 配置 app.yaml 文件时，我在创建证书之前不小心部署了开发应用程序，我注意到它是安全的！

我认为这可能是 appspot.com 的问题，所以我从我的实时应用中删除了证书，它仍然显示为安全...

所以问题是，App Engine 是否有某种内置 SSL，因此，我是否需要为自己的证书烦恼？？？

Answer 1

是的，您在 appspot.com 上的应用是安全的。但是，如果您希望使用自定义域，则必须获得 SSL 证书。 Here 您可以找到有关如何通过 appengine 为自定义域使用自定义 SSL 证书的说明。