2017-03-19 11 views
1

私のアプリは自分のSSL証明書なしでGoogle App Engineで安全ですか?私のアプリは自分のSSL証明書なしでGoogle App Engineで安全ですか

私はちょうどSSL証明書を作成し、カスタムドメインで自分のApp Engineプロジェクトに適用するLetsencryptを使用するプロセスを経てきたので、私は尋ねる - myapp.com

さて、私も開発環境これはmyapp.appspot.comです。 app.yamlファイルをsecure: alwaysと設定している間に、私は誤って証明書を作成する前にdevアプリケーションをデプロイしていました。

私は、これはappspot.comものになると考えていたので、私は私のライブアプリから証明書を削除し、固定して、それはまだ表示されています...

そこで質問があり、App Engineはのいくつかの並べ替えを持っていますSSLを組み込み、したがって、私は自分の証明書を気にする必要がありますか?

答えて

1

はい、appspot.comのアプリは安全です。ただし、カスタムドメインを使用する場合は、SSL証明書を取得する必要があります。 Hereでは、カスタムドメインにカスタムのSSL証明書を使用してappengineを使用する方法について説明しています。

+0

「カスタムドメイン」からSSLを削除して証明書を削除したにもかかわらず、myapp.comが安全である理由を説明できますか? – Warren

+0

お待ちください...今は動作していません。削除後に遅延がありますか? – Warren

+0

カスタムドメインがSSL証明書なしで安全である理由がわかりません。あなたが言及したように、おそらく遅延があります。以下は、appspot.comドメインが自動的に安全である理由についての情報です:https://stackoverflow.com/questions/4370309/is-ssl-for-google-app-engine-free – rudolph1024

関連する問題