Certificate Authority Service – Übersicht

Certificate Authority Service ist ein skalierbarer, isolierter Google Distributed Cloud-Dienst (GDC), mit dem Sie die Bereitstellung, Verwaltung und Sicherheit privater Zertifizierungsstellen (Certificate Authorities, CAs) vereinfachen, automatisieren und anpassen können. Private Zertifizierungsstellen sind eine der häufigsten Methoden zur Authentifizierung von Nutzern, Maschinen oder Diensten über Netzwerke. Private Zertifizierungsstellen stellen digitale Zertifikate für Entitätsidentität, Ausstelleridentität und kryptografische Signaturen aus.

Mit CA Service können Sie sowohl Stamm-CAs als auch untergeordnete CAs erstellen:

  • Stamm-CAs: Die Stamm-CA hat ein selbst signiertes Zertifikat. Dieser Zertifikatstyp befindet sich am Anfang der Zertifikatskette.
  • Untergeordnete CAs: Der Unterzeichner des CA-Zertifikats ist entweder eine andere CA, die im CA Service erstellt wurde, oder eine externe CA.

CA Service bietet die folgenden Funktionen:

  • Zertifizierungsstellen verwalten:Erstellen und verwalten Sie Ihre eigenen Stamm-CAs und untergeordneten CAs. Untergeordnete CAs können mit einer Stamm-CA verkettet werden, die im Dienst verwaltet wird, oder mit einer externen Stamm-CA.

  • Zertifikate ausstellen:Fordern Sie Zertifikate für Ihre Anwendungen und Dienste an. CA Service unterstützt die Ausstellung von Zertifikaten mit ACME-fähigen oder ACME-deaktivierten CAs über eine benutzerdefinierte CertificateRequest-Ressource.

  • Vordefinierte Zertifikatsvorlagen verwenden:Vereinfachen und standardisieren Sie die Zertifikaterstellung mit vordefinierten Zertifikatsvorlagen. Diese Vorlagen bieten vorkonfigurierte X.509-Parameter, die auf gängige Anwendungsfälle zugeschnitten sind, und erzwingen die Kompatibilität mit dem zulässigen Profil der ausstellenden CA.

  • Zertifikate widerrufen:Ungültig machen Sie Zertifikate vor dem geplanten Ablaufdatum, wenn sie nicht mehr vertrauenswürdig sind (z. B. aufgrund eines Schlüsselkompromisses). CA Service ermöglicht dies durch die Veröffentlichung von Zertifikatssperrlisten (Certificate Revocation Lists, CRLs), mit denen Clients den Status eines Zertifikats überprüfen können.

Nächste Schritte