使用 cloudflare DNS 添加 Google-托管、自动续订 SSL 自定义域
Adding Google-managed, auto-renewing SSL custom domain with cloudflare DNS
尝试在 google 应用引擎上启用自动续订 SSL,但 google 说找不到 DNS 记录。
我已经为子域添加了它们,尝试做所有的 A 和 AAAA 记录或只是 CNAME 记录(因为 cloudflare 不允许在同一个子域上使用 CNAME 和 A,AAAA),但是 google 没有找到DNS 记录(即使等待 24 小时后)。
无论 google 需要什么 DNS 记录来验证域的所有权,都不应该是橙色的 clouded/Proxied,它们应该只是灰色的 clouded/DNS。代理实际上会导致 cloudflare 为他们自己的 servers/ips 提供 A / AAAA 记录,并且在对您的原始服务器的请求中,他们将使用这些条目。 Google 不会看到实际的 DNS 条目来进行验证。
话虽如此,您图片中的 A / AAAA 记录看起来不像验证记录。我对GCP/GAE一无所知,但一般域控制验证记录都是TXT记录或CNAME记录。无论如何,以上内容均适用。您需要 DNS only 模式来修改每个人都能看到的实际 DNS 条目。
尝试在 google 应用引擎上启用自动续订 SSL,但 google 说找不到 DNS 记录。
我已经为子域添加了它们,尝试做所有的 A 和 AAAA 记录或只是 CNAME 记录(因为 cloudflare 不允许在同一个子域上使用 CNAME 和 A,AAAA),但是 google 没有找到DNS 记录(即使等待 24 小时后)。
无论 google 需要什么 DNS 记录来验证域的所有权,都不应该是橙色的 clouded/Proxied,它们应该只是灰色的 clouded/DNS。代理实际上会导致 cloudflare 为他们自己的 servers/ips 提供 A / AAAA 记录,并且在对您的原始服务器的请求中,他们将使用这些条目。 Google 不会看到实际的 DNS 条目来进行验证。
话虽如此,您图片中的 A / AAAA 记录看起来不像验证记录。我对GCP/GAE一无所知,但一般域控制验证记录都是TXT记录或CNAME记录。无论如何,以上内容均适用。您需要 DNS only 模式来修改每个人都能看到的实际 DNS 条目。