passo 1 - Acesse App Engine -> Configurações
passo 2 - Procure aba Certificado(algo assim, ali tem alguma área de certificados ssl...)
passo 3 - Na tela vai ter campos pra colar a public e private key
O public key normalmente é arquivo com final .crt
O private key normalmente é arquivo com final .p7b - (PKCS Certificates)
Detalhe aqui é que ao colar a private key que começa assim:
-----BEGIN PRIVATE KEY-----
e termina assim:
-----END PRIVATE KEY-----
tem que alterar pra ser assim, começar:
-----BEGIN RSA PRIVATE KEY-----
e terminar:
-----END RSA PRIVATE KEY-----
Senão ele fica dando que a chave inserida é inválida.