Zertifikatsverzeichnis aufrufen

Dieses Produkt oder Feature unterliegt den „Nutzungsbedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Produkte und -Features sind "im Ist-Zustand" verfügbar und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

In diesem Dokument wird beschrieben, wie Sie Ihr Zertifikatverzeichnis mit der Seite „Zertifikatmanager (2. Generation)“ in der Google Cloud Console aufrufen und filtern. Mit dem Verzeichnis können Sie den Ablaufstatus Ihres Zertifikats im Blick behalten, zugehörige Ressourcen identifizieren und bestimmte Zertifikate finden.

Hinweis

Melden Sie sich in Ihrem Google Cloud Konto an. Wenn Sie noch kein Konto bei Google Cloud, haben, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis zu sehen und zu bewerten. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Certificate Authority Service, Certificate Manager APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Certificate Authority Service, Certificate Manager APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aufrufen des Zertifikatverzeichnisses benötigen:

• Zertifikatmanager-Betrachter (roles/certificatemanager.viewer)
• Zertifikatmanager-Bearbeiter (roles/certificatemanager.editor)

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Auf das Zertifikatverzeichnis zugreifen

So greifen Sie auf das Verzeichnis zu und rufen Ihre Zertifikate auf:

1. Rufen Sie in der Google Cloud Console die Seite Zertifikatmanager auf.

   Zum Zertifikatverzeichnis

2. Prüfen Sie die angezeigte Tabelle des Zertifikatverzeichnisses.

Standardmäßig werden in der Tabelle nur Zertifikate mit langer Gültigkeitsdauer (mehr als 72 Stunden) angezeigt. Informationen zum Anzeigen von Zertifikaten mit kurzer Gültigkeitsdauer finden Sie unter Zertifikate mit kurzer Gültigkeitsdauer einschließen.

Hinweis: Zertifikate aus dem CA Service, die mit vom Kunden verwalteten Verschlüsselungsschlüsseln (Customer-Managed Encryption Keys, CMEKs) verschlüsselt sind, werden nicht in den Zertifikatmanager (2. Generation) aufgenommen.

Hinweis: Bei großen Projekten mit mehr als einer Million Zertifikaten kann die Katalogisierung im Verzeichnis bis zu einer Woche dauern. Der Zertifikatmanager identifiziert und füllt Zertifikate nach und nach aus, um einen zuverlässigen Betrieb zu gewährleisten.

Zertifikatverzeichnis filtern

Mit Filtern können Sie bestimmte Zertifikate finden oder die Verzeichnisansicht nach Ihren Überwachungsanforderungen eingrenzen.

Zertifikate mit kurzer Gültigkeitsdauer einschließen

So rufen Sie Zertifikate mit einer Gültigkeitsdauer von weniger als 72 Stunden auf:

• Klicken Sie auf die Schaltfläche Zertifikate mit kurzer Gültigkeitsdauer einschließen. Die Zertifikate werden im Verzeichnis angezeigt.

Zertifikate mit kurzer Gültigkeitsdauer werden in der Regel durch die automatische Rotation verwaltet und sind standardmäßig ausgeschlossen, um die Übersichtlichkeit zu verbessern.

Filterbereich verwenden

So filtern Sie die Tabelle mit vordefinierten Werten:

1. Klicken Sie auf Filterbereich.
2. Klicken Sie die Kästchen neben den Kriterien an, die Sie anwenden möchten, z. B. Ausstellertyp oder Ablaufstatus.

Filterleiste verwenden

So geben Sie benutzerdefinierte Filter für bestimmte Spalten ein:

1. Klicken Sie in der Filterleiste in der Verzeichnistabelle auf das Feld Filter.
2. Wählen Sie eine Spalte aus der Liste aus, z. B. Identität, Ablaufdatum oder Ressourcen.
3. Geben Sie den Wert ein, nach dem Sie filtern möchten, z. B. einen Domainnamen oder einen bestimmten Ressourcennamen.

Zertifikatdetails prüfen und verwalten

Mit den folgenden Aufgaben können Sie wichtige Parameter überwachen und einzelne Zertifikate in der Verzeichnistabelle verwalten.

Zertifikatstatus überwachen und Zertifikatdetails ansehen

So prüfen Sie den Status eines bestimmten Zertifikats:

1. Suchen Sie das Zertifikat in der Verzeichnistabelle.
2. Prüfen Sie in der Spalte Ablaufstatus , ob das Zertifikat gültig oder abgelaufen ist.
3. Klicken Sie in der Spalte Identität auf den Identitätsnamen (Common Name oder SAN), um alle Details aufzurufen.

Standorte und Ressourcen prüfen

So prüfen Sie die Quelle und Verwendung Ihrer Zertifikate:

1. In den Spalten Standort und Ausstellertyp sehen Sie, wo Ihre Zertifikate bereitgestellt werden und ob sie von einer öffentlichen Zertifizierungsstelle (z. B. Public Certificate Authority) oder einer privaten Zertifizierungsstelle (z. B. CA Service) ausgestellt wurden.
2. Suchen Sie in der Spalte Ressourcen die Google Cloud Ressource, die das Zertifikat ausgestellt hat, z. B. einen TargetHttpsProxy.
3. Klicken Sie auf den Ressourcennamen, um weitere Informationen zu dieser Ressource aufzurufen.

Lebenszyklusdaten verfolgen

So überwachen Sie die Zeitpläne für die Ausstellung und den Ablauf:

1. Suchen Sie das Zertifikat in der Verzeichnistabelle.
2. In den Spalten Ausstellungsdatum und Ablaufdatum sehen Sie, wann Ihre verwalteten Zertifikate generiert wurden und wann sie ablaufen.

Nächste Schritte

• Zertifikate überwachen
• Zertifikatmanager-Versionen vergleichen
• Funktionsweise des Zertifikatmanagers (2. Generation)
• Ausstellungskonfiguration erstellen
• Lebenszyklusverwaltung für verwaltete Arbeitslasten konfigurieren