Descripción general del Servicio de Autoridades de Certificación

El servicio de autoridades de certificación es un servicio de Google Distributed Cloud (GDC) aislado de la red y escalable que te permite simplificar, automatizar y personalizar el despliegue, la gestión y la seguridad de las autoridades de certificación (AC) privadas. Las autoridades de certificación privadas son una de las formas más habituales de autenticar usuarios, máquinas o servicios en redes. Las AC privadas emiten certificados digitales para la identidad de la entidad, la identidad del emisor y las firmas criptográficas.

Con el servicio de autoridades de certificación, puedes crear tanto AC raíz como AC subordinadas:

  • AC raíz: la AC raíz tiene un certificado autofirmado. Este tipo de certificado se encuentra en la parte superior de la cadena de certificados.
  • AC subordinadas: el firmante del certificado AC es otra AC creada en el servicio de autoridades de certificación o una AC externa.

El servicio de autoridades de certificación ofrece las siguientes funciones:

  • Gestionar autoridades de certificación: crea y gestiona tus propias AC raíz y AC subordinadas. Las AC subordinadas se pueden encadenar a una AC raíz gestionada en el servicio o a una AC raíz externa.

  • Emitir certificados: solicita certificados para tus aplicaciones y servicios. El servicio de autoridades de certificación admite la emisión de certificados mediante AC habilitadas para ACME o AC inhabilitadas para ACME a través de un recurso personalizado CertificateRequest.

  • Usar plantillas de certificados predefinidas: simplifica y estandariza la creación de certificados con plantillas de certificados predefinidas. Estas plantillas ofrecen parámetros X.509 preconfigurados adaptados a casos prácticos habituales y garantizan la compatibilidad con el perfil permitido de la AC emisora.

  • Revocar certificados: invalida los certificados antes de su fecha de vencimiento programada si ya no se puede confiar en ellos (por ejemplo, debido a una vulneración de la clave). El servicio de autoridades de certificación lo permite mediante la publicación de listas de revocación de certificados (CRL), que los clientes pueden consultar para verificar el estado de un certificado.

Siguientes pasos