允许与 Google PageSpeed 服务建立 SSL 连接需要哪些步骤？答案

【问题标题】：What are the steps needed to allow SSL connections with Google PageSpeed Service?允许与 Google PageSpeed 服务建立 SSL 连接需要哪些步骤？
【发布时间】：2013-03-06 16:42:01
【问题描述】：

我目前正在研究如何通过 Google 的 PageSpeed 服务实现 SSL 连接。我已被该计划录取；但我在概念化 SSL 连接的工作方式时遇到了问题。

我正在使用 IIS 7，并且已经拥有多个域的生产证书。 Google 声明您最多可以添加 50 个域...但没有指定有多少可以使用 SSL。

我的所有域都能够提供与 Google 的 SSL 连接吗 PageSpeed？
我需要新的 SSL 证书吗？
~~如果没有，我应该将证书的私有部分还是公共部分上传到 Google？~~
~~如何从 IIS 中获取这些密钥？~~
是否需要在我的服务器上安装任何来自 Google 的证书？

SSL 指南提供的手持方式很少。

https://developers.google.com/speed/docs/pss/SSLSetup

我希望有人曾经经历过这个并且可以指导我。

正如我之前所说，我们有多个域；我正计划使用流量较少的网站之一进行 SSL 测试。我不想让自己无法添加我管理的更重要的域。

谢谢。

【问题讨论】：

使用 MMC，我可以从“证书”管理单元中提取当前证书。然后用 openssl 转换 .pfx。
openssl pkcs12 -in certificate.pfx -out unencrypted.pem -nodes
私钥和证书（包含公钥）都需要根据他们的文档上传到 Google。

标签： iis ssl cdn google-pagespeed

【解决方案1】：

 1.Will all of my domains be able to serve SSL 
  connections with Google PageSpeed?

回答 1 我在教程中看到的是它支持一个主机：

在开始 SSL 设置之前，请注意 PageSpeed 服务支持以下证书类型：

单域/主机名

自签

通配符

主题备用名称 (SAN)/多域

来自https://developers.google.com/speed/docs/pss/SSLSetup

2. Do I need new SSL certificates?

答案 2 是的，您需要一个新证书，并且需要对其进行签名，这部分描述了它：

生成证书签名请求 的：https://developers.google.com/speed/docs/pss/setup

5. Do any certificates from Google need to be installed on my server?

答案 5 不，您需要将您的证书上传到 Google 的服务器，如下所述：

5.上传证书

在https://developers.google.com/speed/docs/pss/SSLSetup

【讨论】：

Mehdi，您之前是否设置过 Google PageSpeed 服务？我已通读设置指南，但它们并未说明实施所需的所有步骤。我从 Google 得到的最新回复是，您只能拥有一个 SSL 域，因为它必须是您的 Google Apps for Business 帐户的“主”域。我有多个域，每个域都需要 SSL 支持。此外，源服务器如何以加密格式向 Google 发送数据？我在文档中没有看到任何说明这部分工作原理的内容。
我之前没做过，developers.google.com/speed/docs/pss/setup的6分钟视频你看完了吗？它如何以加密格式将数据发送给 Google？这就是 SSL 的目的，它发送可以在另一端解密的加密数据。
对不起，我希望能与实际成功完成该过程的人交谈。我已经完成了 CSR 流程，并且拥有我的域的证书。我想生成另一个上传到谷歌吗？我以为我应该将我当前的证书发送给 Google。 Google 是否使用这些证书将加密信息中继回源域。如果我没有通配符证书......这甚至可以工作吗？......因为 origin.domain.com 不会出现在证书上的域列表中？通常它只是 www.domain.com 和 domain.com
对于通配符证书，您应该与他们核实，但我的理解是他们需要每个域的证书。