Menerbitkan sertifikat menggunakan CA Service dan memverifikasi di Certificate Manager (generasi ke-2)

Menerbitkan sertifikat menggunakan CA Service dan memverifikasi di Certificate Manager (generasi ke-2)

Pelajari cara menerbitkan sertifikat pribadi dengan Certificate Authority Service dan menggunakan Certificate Manager (generasi ke-2) untuk melihat dan memverifikasi detail sertifikat di direktorinya.

Sebelum memulai

Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the CA Service, Certificate Manager APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the CA Service, Certificate Manager APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

1. Anda memerlukan kumpulan CA yang ada dengan CA yang diaktifkan di CA Service. Untuk mengetahui informasi selengkapnya, lihat Membuat kumpulan CA dan Membuat CA.
2. Pastikan Anda memiliki peran IAM yang diperlukan. Untuk mengetahui informasi selengkapnya, lihat Peran yang diperlukan.

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan untuk menerbitkan sertifikat dan melihat resource, minta administrator Anda untuk memberi Anda peran IAM berikut di project:

• CA Service Certificate Requester (roles/privateca.certificateRequester)
• CA Service Viewer (roles/privateca.viewer)
• Certificate Manager Viewer (roles/certificatemanager.viewer)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Menerbitkan sertifikat menggunakan CA Service

Untuk menerbitkan sertifikat, selesaikan langkah-langkah berikut:

1. Di Google Cloud konsol, buka CA Service.

   Buka CA Service

2. Ikuti petunjuk dalam dokumentasi CA Service untuk Meminta sertifikat.

3. Perhatikan nama domain atau identitas yang Anda tentukan. Anda menggunakan nilai ini untuk menemukan sertifikat di direktori.

Melihat dan memverifikasi detail sertifikat di Certificate Manager (generasi ke-2)

Setelah CA Service menerbitkan sertifikat, Certificate Manager (generasi ke-2) akan mendeteksi dan menambahkannya ke direktori sertifikat sebagai sertifikat yang diamati.

Untuk melihat sertifikat, selesaikan langkah-langkah berikut:

1. Di Google Cloud konsol, buka Certificates.

   Buka Certificates

2. Tunggu beberapa menit hingga sertifikat muncul di direktori. Jika tidak muncul, muat ulang direktori.

3. Untuk menemukan sertifikat yang Anda terbitkan, gunakan Kolom filter untuk menelusuri menggunakan filter yang relevan.

4. Untuk membuka panel detail, klik nama domain sertifikat dalam daftar direktori.

5. Periksa properti sertifikat:

   • Validity: Periksa tanggal Not valid before dan Not valid after.
   • Subjek: Pastikan subjek cocok dengan detail yang Anda berikan selama penerbitan.
   • Detail penerbitan: Perhatikan CA dan organisasi penerbit.

Pembersihan

Agar akunAnda tidak dikenai biaya untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut. Google Cloud

Untuk menghindari biaya yang tidak diinginkan, batalkan dan hapus resource layanan CA.

Untuk mengetahui informasi selengkapnya tentang pengelolaan sertifikat di CA Service, lihat Mengelola sertifikat.

Catatan: Tidak ada resource Certificate Manager (generasi ke-2) yang memerlukan pembersihan. Certificate Manager (generasi ke-2) hanya mengamati sertifikat dan otomatis menghapus data yang sudah tidak berlaku dari direktori.

Langkah berikutnya

• Membandingkan versi Certificate Manager
• Cara kerja Certificate Manager (generasi ke-2)
• Mengotomatiskan siklus proses sertifikat untuk load balancer
• Melihat direktori sertifikat
• Membuat konfigurasi penerbitan