前言

線上的圖片是使用GCP的Load balancer連到Google cloud storage，
之前測試沒問題，但後來 186. istio的Authorization policy(白名單)#cloudflare轉發 ，
client到origin server 都使用ssl連線後，就掛了，
因為Load balancer當初沒有設定SSL的憑證，導致無法連線。

正文

到GCP的憑證管理器，新增憑證。
一開始是沒有啓用的，必須先啓用

建立新憑證，不支援萬用字元

這邊注意，建立完後，
可能需要等一陣子(幾小時）才會好，
建立完後一定要到LB綁定，呈現有使用者的狀態。
當好的時候，會看到狀態為『有效』。

此時，再到Load Balancer那邊設定憑證，開啓https的入口即可。

前面步驟，參考 140. gcs 掛載domain