Certificate Authority Service è un servizio air-gapped scalabile di Google Distributed Cloud (GDC) che ti consente di semplificare, automatizzare e personalizzare il deployment, la gestione e la sicurezza delle autorità di certificazione (CA) private. Le autorità di certificazione private sono uno dei modi più comuni per autenticare utenti, macchine o servizi sulle reti. Le CA private emettono certificati digitali per l'identità dell'entità, l'identità dell'emittente e le firme crittografiche.
Con CA Service, puoi creare sia CA radice sia CA secondarie:
- CA radice: la CA radice ha un certificato autofirmato. Questo tipo di certificato si trova nella parte superiore della catena di certificati.
- CA secondarie: il firmatario del certificato CA è un'altra CA creata in CA Service o una CA esterna.
CA Service offre le seguenti funzionalità:
Gestisci le autorità di certificazione:crea e gestisci le tue CA radice e CA secondarie. Le CA secondarie possono essere concatenate a una CA radice gestita all'interno del servizio o a una CA radice esterna.
Emetti certificati:richiedi certificati per le tue applicazioni e i tuoi servizi. CA Service supporta l'emissione di certificati utilizzando CA abilitate per ACME o CA disabilitate per ACME tramite una risorsa personalizzata
CertificateRequest.Utilizza i modelli di certificato predefiniti:semplifica e standardizza la creazione di certificati utilizzando i modelli di certificato predefiniti. Questi modelli offrono parametri X.509 preconfigurati e personalizzati per i casi d'uso comuni e garantiscono la compatibilità con il profilo consentito della CA emittente.
Revoca i certificati:invalida i certificati prima della data di scadenza pianificata se non possono più essere considerati attendibili (ad esempio a causa di una compromissione della chiave). CA Service lo consente pubblicando gli elenchi di revoche di certificati (CRL), che i client possono controllare per verificare lo stato di un certificato.
Passaggi successivi
- Crea una CA radice
- Crea un'autorità di certificazione secondaria gestita
- Richiedi un certificato
- Modelli di certificato predefiniti
- Revoca un certificato