Zertifikat mit CA Service ausstellen und in Zertifikatmanager (2. Generation) prüfen

Hier erfahren Sie, wie Sie mit Certificate Authority Service ein privates Zertifikat ausstellen und mit Zertifikatmanager (2. Generation) die Zertifikatsdetails im Verzeichnis aufrufen und prüfen.

Hinweis

  1. Melden Sie sich in Ihrem Google Cloud -Konto an. Wenn Sie noch kein Google Cloud-Konto haben, erstellen Sie ein Konto, um die Leistung unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the CA Service, Certificate Manager APIs.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the APIs

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the CA Service, Certificate Manager APIs.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the APIs

    8.
  8. Sie benötigen einen vorhandenen CA-Pool mit einer aktivierten CA in CA Service. Weitere Informationen finden Sie unter CA-Pool erstellen und CA erstellen.
  9. Prüfen Sie, ob Sie die erforderlichen IAM-Rollen haben. Weitere Informationen finden Sie unter Erforderliche Rollen.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für das Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Ausstellen eines Zertifikats und zum Aufrufen von Ressourcen benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Zertifikat mit CA Service ausstellen

So stellen Sie ein Zertifikat aus:

  1. Rufen Sie in der Google Cloud Console CA Service auf.

    Zu CA Service

  2. Folgen Sie der Anleitung in der CA Service-Dokumentation unter Zertifikat anfordern.

  3. Notieren Sie sich den angegebenen Domainnamen oder die Identität. Mit diesem Wert können Sie das Zertifikat im Verzeichnis suchen.

Zertifikatsdetails in Zertifikatmanager (2. Generation) aufrufen und prüfen

Nachdem CA Service das Zertifikat ausgestellt hat, wird es vom Zertifikatmanager (2. Generation) erkannt und dem Zertifikatsverzeichnis als beobachtetes Zertifikat hinzugefügt.

So rufen Sie das Zertifikat auf:

  1. Rufen Sie in der Google Cloud Console Zertifikate auf.

    Zu den Zertifikaten

  2. Warten Sie einige Minuten, bis das Zertifikat im Verzeichnis angezeigt wird. Wenn es nicht angezeigt wird, aktualisieren Sie das Verzeichnis.

  3. Verwenden Sie die Filterleiste, um mit einem relevanten Filter nach dem ausgestellten Zertifikat zu suchen.

  4. Klicken Sie in der Verzeichnisliste auf den Domainnamen des Zertifikats, um den Detailbereich zu öffnen.

  5. Prüfen Sie die Zertifikateigenschaften:

    • Gültigkeit: Prüfen Sie die Daten unter Nicht gültig vor und Nicht gültig nach Datum.
    • Betreff: Prüfen Sie, ob der Betreff mit den Details übereinstimmt, die Sie bei der Ausstellung angegeben haben.
    • Ausstellungsdetails: Notieren Sie sich die ausstellende CA und Organisation.

Bereinigen

Mit den folgenden Schritten vermeiden Sie, dass Ihrem Google Cloud -Konto die auf dieser Seite verwendeten Ressourcen in Rechnung gestellt werden:

Um unbeabsichtigte Kosten zu vermeiden, widerrufen und löschen Sie die CA Service-Ressource.

Weitere Informationen zum Verwalten von Zertifikaten in CA Service finden Sie unter Zertifikate verwalten.

Nächste Schritte