Kontingente und Limits
Auf dieser Seite sind die Kontingente und Limits für Certificate Authority Service aufgeführt.
Ressourcenlimits
CA Service unterliegt folgenden Nutzungslimits:
| Ressource | Einheit | Wert |
|---|---|---|
| Ausstehende Zertifizierungsstellen1 | pro Ort und Projekt | 100 |
| CAs | pro Ort und Projekt | 1000 |
| Nicht abgelaufene widerrufene Zertifikate2 | pro Zertifizierungsstelle oder Zertifikatssperrliste (Certificate Revocation List, CRL) | 500 für CAs mit externen Signaturschlüsseln. 500.000 für CAs mit HSM- oder Software-Signaturschlüsseln. |
1 Eine ausstehende Zertifizierungsstelle (CA) ist eine untergeordnete CA, die erstellt, aber noch nicht aktiviert wurde und sich daher im AWAITING_USER_ACTIVATION-Status befindet.
2Eine CRL kann höchstens 500.000 nicht abgelaufene,widerrufene Zertifikate enthalten. Wenn Sie versuchen, mehr als dieses Limit zu widerrufen, schlägt die Widerrufsanfrage fehl. Wenn Sie mehr als 500.000 Zertifikate widerrufen müssen,empfehlen wir, bis zum Ablauf der vorhandenen widerrufenen Zertifikate zu warten oder das ausstellende CA-Zertifikat zu widerrufen.
Ratenkontingente
Für CA Service-Anfragen gelten die folgenden Ratenkontingente:
| Anfrage | Einheit | Maximum für Anfragen |
|---|---|---|
| CreateCertificate | pro Zertifizierungsstelle (Enterprise-Version) | 7 pro Sekunde* |
| CreateCertificate | pro Zertifizierungsstelle (DevOps-Stufe) | 25 pro Sekunde* |
| CreateCertificate | pro Ort und Projekt | 100 pro Sekunde* |
| ListCertificates | pro Ort und Projekt | 10 pro Sekunde* |
| CreateCertificateAuthority | pro Ort und Projekt | 5 pro Minute* |
| Alle anderen Mutationsanfragen | pro Ort und Projekt | 40 pro Sekunde* |
| Alle anderen Anfragen | pro Ort und Projekt | 400 pro Sekunde* |
* Auch wenn Sie ein verfügbares Kontingent haben, können andere Faktoren zu einem geringeren Durchsatz führen.
Kontingent erhöhen
Sie können über die Google Cloud Console eine Kontingenterhöhung anfordern. Sie können eine Kontingenterhöhung für die Zertifikatausstellung anfordern. Der Titel lautet „CreateCertificate-Anfragen pro Projekt, Minute und Region“.
Weitere Informationen finden Sie unter Kontingentanpassung anfordern.