Descripción general del Administrador de certificados (2ª gen.)

El Administrador de certificados (2ª gen.) es un servicio de Google Cloud que te permite centralizar la administración, la implementación y la automatización de los certificados SSL/TLS en toda tu organización. Con el Administrador de certificados (2ª gen.), puedes administrar certificados para varios servicios de Google Cloud , cargas de trabajo personalizadas y entornos locales a través de una sola interfaz centralizada.

El Administrador de certificados admite principalmente balanceadores de cargas deGoogle Cloud , mientras que el Administrador de certificados (2ª gen.) tiene compatibilidad ampliada con las cargas de trabajo de Google Kubernetes Engine (GKE), las instancias de Compute Engine y los entornos híbridos.

Para comprender las diferencias entre la primera y la segunda generación del Administrador de certificados, consulta Compara las versiones del Administrador de certificados.

Funciones del Administrador de certificados (2ª gen.)

El Administrador de certificados (2ª gen.) te permite hacer lo siguiente:

  • Supervisa los certificados: Usa la página Descripción general en la consola deGoogle Cloud para supervisar el estado de los certificados, incluidos los certificados activos para cada uno de tus servicios, los que están por vencer y la distribución de algoritmos criptográficos. Para obtener más información, consulta Supervisa certificados.

  • Busca y descubre certificados: Usa la página Certificados en la consola de Google Cloud para ver todos tus certificados, incluidos los que no emite directamente el Administrador de certificados. Puedes filtrar por tipo de recurso, estado de vencimiento y estado de administración. Para obtener más información, consulta Visualiza el directorio de certificados.

  • Automatiza los ciclos de vida de los certificados: Controla la generación y rotación de certificados en los recursos de Google Cloud , como los balanceadores de cargas, y las cargas de trabajo deGoogle Cloud definiendo políticas con parámetros de configuración de emisión. Puedes especificar los siguientes parámetros de configuración para la rotación administrada de forma automática:

    • Duración del certificado
    • Algoritmo criptográfico
    • Ventana de rotación

    Para obtener más información, consulta Crea parámetros de configuración de emisión, Configura la administración del ciclo de vida para los balanceadores de cargas y Configura la administración del ciclo de vida para las cargas de trabajo administradas.

  • Comunicación segura de las cargas de trabajo: Define y distribuye anclas de confianza, como los certificados de la AC raíz y de la AC intermedia, para garantizar que las cargas de trabajo solo confíen en los certificados autorizados. Para obtener más información, consulta Crea configuraciones de confianza.

Servicios de Google Cloud compatibles

El Administrador de certificados (2ª gen.) se integra directamente en Certificate Authority Service y Public CA para simplificar la administración de certificados privados y públicos. Admite los siguientes dos modelos de integración:

  1. El Administrador de certificados (2ª gen.) administra automáticamente los certificados para los siguientes servicios:

    • Entornos con Workload Identity administrada habilitada:
      • GKE: Automatiza la emisión y rotación de certificados para tus cargas de trabajo de GKE.
      • Compute Engine: Automatiza la administración de certificados para tus instancias de Compute Engine.
    • Cloud Load Balancing: El Administrador de certificados (2ª gen.) automatiza el aprovisionamiento y la renovación de certificados TLS para Cloud Load Balancing con parámetros de configuración de emisión. Esta automatización incluye proteger la comunicación de TLS mutua (mTLS) entre los balanceadores de cargas de aplicaciones y sus backends.

  2. El servicio de CA administra automáticamente los certificados para los siguientes servicios, y el Administrador de certificados (2ª gen.) los observa:

    • Entornos con la identidad del agente habilitada:
      • Vertex AI Agent Engine: Administración automatizada de certificados para habilitar la autenticación segura en las APIs de Google Cloud y de terceros.
      • Gemini Enterprise: Administración automatizada de certificados para agentes raíz, agentes sin código y agentes administrados por Google dentro de la plataforma de Gemini Enterprise.
    • Cloud SQL: Las instancias de Cloud SQL con certificados emitidos por tu servicio de CA aparecen en el Administrador de certificados (2ª gen.) para su observabilidad y administración.
    • Secure Web Proxy: Los proxies con certificados emitidos por tu servicio de CA aparecen en el Administrador de certificados (2ª gen.) para su observabilidad y administración.
    • Cloud Service Mesh: Las cargas de trabajo de GKE que aprovechan Cloud Service Mesh tienen certificados que el Administrador de certificados (2ª gen.) observa y administra.
    • GKE control plane authority: Los clústeres de GKE que usan una CA y certificados personalizados (de CA Service) para firmar y verificar credenciales dentro del plano de control de GKE tienen certificados que el Administrador de certificados (2ª gen.) observa y administra.

Cómo afecta el Administrador de certificados (2ª gen.) a las APIs, gcloud CLI y Terraform

El Administrador de certificados (2ª gen.) presenta funciones que se basan en las APIs existentes y en la nueva API.

  • Administrador de certificados (2ª gen.): Las funciones de segunda generación son totalmente compatibles y se pueden administrar en la consola de Google Cloud .
  • Administrador de certificados: Las APIs existentes no están obsoletas. Puedes seguir usando gcloud CLI, Terraform y las llamadas directas a la API de HTTP para interactuar con las funciones de primera generación.

Certificate Manager (2ª gen.) usa los espacios de nombres de la API de v1 y v2.

En la siguiente lista, se detalla el desglose del espacio de nombres de la API para cada recurso:

  • Espacio de nombres v2: Contiene la API de Observed Certificates (v2/projects.locations.observedCertificates)
  • Espacio de nombres v1: Contiene las APIs de administración principales que se usan en ambas generaciones:
    • API de Certificate (v1/projects.locations.certificates)
    • API de Certificate Map (v1/projects.locations.certificateMaps)
    • API de Certificate Issuance Config (v1/projects.locations.certificateIssuanceConfigs)
    • API de Trust Config (v1/projects.locations.trustConfigs)

¿Qué sigue?