如何在带有负载均衡器的存储桶的https上使用加密证书为静态内容提供服务？

Question

目前，我正在从存储桶中构建一个React (一堆静态文件)，这样通过在DNS中使用CNAME重定向，就可以在域上加载内容。但这只适用于HTTP (根据这个)，我们需要HTTPS。

在相同的链接中，他们告诉您设置一个负载均衡器，但这需要一个证书，而且我没有看到用一个让我们加密证书来设置它的方法，因为我没有使用vm实例或任何东西。

我已经知道我必须设置一个A记录指向负载均衡器。

Answer 1

因此，我想我可以用txt记录来创建证书，用于使用：certbot certonly --manual --preferred-challenges dns进行挑战。对于公钥上传cert.pem，证书链chain.pem和priviate密钥是显而易见的。

最后一个问题可能与dns缓存有关，如果我在firefox上加载站点(只需输入域)，它将直接转到https版本，但它会显示google 404错误。

Answer 2

如果您不坚持拥有一个加密证书，这里有一个使用Cloudflare：HTTPS上的GCS站点 (免费)的替代解决方案