gcp 上的网站未获得 ssl 证书

Question

我在 GCE 上有域说 xyz.com（由于安全性不想共享我的域），然后创建一个 HTTP LB，其中 FE 作为 Http，https 指向 BE 作为 HTTPS。当我尝试访问我的域时，它会获得安全证书。但是当我尝试通过 CName (www.xyz.com) 访问时，它没有获得证书。

我在 fe https lb 上仔细检查了证书是否附加到域和 Cname。

还要仔细检查在 Cloud DNS 上创建的区域是否有指向 LB 的 FE 的记录和指向我的域的 cname。

Answer 1

如果没有 DNS 名称或外部公共 IP，这将很难调试，但假设您的 www.xyz.com 指向 xyz.com 的 CNAME，然后我会查看 SSL 证书以查看域 @987654323 @ 存在于所述证书上（而不仅仅是xyz.com）。

此外，如果您可以与我们分享证书错误的屏幕截图（省略 DNS 名称），那将很有帮助。