如何在Google平台上从负载均衡器中删除SSL证书？

Question

我们在GCP上有三个负载平衡器:开发，分期和生产。

我们的SSL证书过期了，所以是时候替换它了。我去了：

网络服务>负载平衡>负载平衡器>编辑>前端配置

并增加了新的证书。它在舞台和制作上都很完美。

Dev工作了5-10分钟，在那个旧的证书被自动重新应用之后。我决定删除旧的证书(如果它不在那里，就不能应用它)。它工作了10分钟，奇迹般地恢复了已删除的证书，并将其重新应用于Dev。

用同样的结果试了几次。

这是个窃听器还是我漏掉了什么？

Answer 1

访问高级负载平衡菜单中的证书列表，并删除您想要的证书：

https://console.cloud.google.com/net-services/loadbalancing/advanced/sslCertificates/list?project=[project_name]

Answer 2

因为目标代理也使用相同的SSL证书。使用另一个SSL证书更新目标代理，然后可以从负载均衡器中删除SSL证书。

转到browser上的或cloud，然后在确切的项目上运行以下命令

gcloud compute target-https-proxies update PROXY_NAME --ssl-certificates=SSL_CERTIFIFCATE

用确切的名称替换PROXY_NAME和SSL_CERTIFIFCATE

您将得到如下的输出

Updated [https://www.googleapis.com/compute/v1/projects/project-id/global/targetHttpsProxies/target-proxy-name].

现在尝试从LB中删除旧的SSL证书。