Certificate Authority Service הוא שירות ניתן להרחבה של Google Distributed Cloud (GDC) עם פער אבטחה (air-gapped) שמאפשר לפשט, לבצע אוטומציה ולהתאים אישית את הפריסה, הניהול והאבטחה של רשויות אישורים פרטיות (CA). רשויות אישורים פרטיות הן אחת הדרכים הנפוצות ביותר לאימות משתמשים, מכונות או שירותים ברשתות. רשויות אישורים פרטיות מנפיקות אישורים דיגיטליים לזהות של ישות, לזהות של מנפיק ולחתימות קריפטוגרפיות.
בעזרת CA Service, אפשר ליצור גם רשויות אישורים בסיסיות (root) וגם רשויות אישורים משניות (sub):
- רשויות אישורים (CA) בסיסיות: לרשות אישורים בסיסית יש אישור בחתימה עצמית. סוג האישור הזה נמצא בראש שרשרת האישורים.
- רשויות אישורים משנה (Sub CAs): החותם של אישור ה-CA הוא רשות אישורים אחרת שנוצרה בשירות CA, או רשות אישורים חיצונית.
שירות ה-CA מספק את היכולות הבאות:
ניהול רשויות אישורים: יצירה וניהול של רשויות אישורים בסיסיות ורשויות אישורים משניות משלכם. אפשר לשרשר רשויות CA משניות לרשות CA בסיסית שמנוהלת בתוך השירות או לרשות CA בסיסית חיצונית.
הנפקת אישורים: בקשת אישורים לאפליקציות ולשירותים שלכם. שירות CA תומך בהנפקת אישורים באמצעות רשויות אישורים עם ACME או רשויות אישורים ללא ACME דרך משאב מותאם אישית של
CertificateRequest.שימוש בתבניות מוגדרות מראש של אישורים: אפשר לפשט את תהליך יצירת האישורים ולשמור על אחידות באמצעות תבניות מוגדרות מראש של אישורים. התבניות האלה כוללות פרמטרים של X.509 שהוגדרו מראש ומותאמים לתרחישים נפוצים, והן מבטיחות תאימות לפרופיל המותר של רשות האישורים המנפיקה.
ביטול אישורים: ביטול אישורים לפני תאריך התפוגה המתוכנן שלהם אם הם כבר לא מהימנים (למשל, בגלל פריצה למפתחות). שירות רשות האישורים מאפשר זאת על ידי פרסום רשימות של אישורים שבוטלו (CRL), שהלקוחות יכולים לבדוק כדי לאמת את הסטטוס של האישור.
המאמרים הבאים
- יצירת רשות אישורים (CA) עליונה
- יצירה של רשות אישורים משנית מנוהלת
- בקשת אישור
- תבניות אישורים מוגדרות מראש
- ביטול אישור