como o SNI funciona com o mecanismo do Google app?

Question

achei que o mecanismo do Google app suporta vários domínios personalizados em um único aplicativo do Google app engine. possivelmente isso pode ser feito usando domínio / namespace de multilocação. e eu quero usar ssl para esses múltiplos domínios personalizados. Eu encontrei o seu possível por SNI.

agora, minhas perguntas são: -como o SNI funciona com o mecanismo do Google app? -so eu preciso comprar certificado SSL separado para cada domínio e enviá-los para o Google app engine e o Google chama o mecanismo de SNI? Nesse caso, o processo de geração de CSR para cada domínio?

-ou é algo do SNI que o Google gerencia internamente para que eu possa simplesmente adicionar meus domínios e aplicar o SNI para esses domínios no console do Google e isso simplesmente funciona.

mas não vejo nenhuma seção no console do Google para o SNI. não importa as cobranças do google por SNI ou taxa.

alguém pode explicar, em suma, o processo de configuração do SNI no mecanismo do Google app?

    

Answer 1

Não há uma seção especial para o SNI no Cloud Console, pois o SNI é o único protocolo suportado para domínios personalizados no App Engine. É útil ler a documentação, especificamente Usando domínios personalizados e SSL , para obter uma explicação de como o serviço é implementado e como configurar o SSL no console.

O App Engine suporta os seguintes tipos de certificado:

• Domínio único / nome do host
• Self-signed
• Wildcard
• Nome alternativo de assunto (SAN) / domínio múltiplo

Atualmente, os certificados curinga e SAN suportam apenas um nível de subdomínio. Essas informações também estão disponíveis no mesmo documento, na seção App Suporte de mecanismo para certificados SSL .