Ringkasan Certificate Authority Service

Certificate Authority Service adalah layanan Google Distributed Cloud (GDC) yang skalabel dan terisolasi yang memungkinkan Anda menyederhanakan, mengotomatiskan, dan menyesuaikan deployment, pengelolaan, dan keamanan certificate authority (CA) pribadi. Certificate authority pribadi adalah salah satu cara paling umum untuk mengautentikasi pengguna, mesin, atau layanan melalui jaringan. CA pribadi menerbitkan sertifikat digital untuk identitas entitas, identitas penerbit, dan tanda tangan kriptografis.

Dengan CA Service, Anda dapat membuat CA root dan CA sub:

  • CA root: CA root memiliki sertifikat yang ditandatangani sendiri. Jenis sertifikat ini berada di bagian atas rantai sertifikat.
  • CA sub: Penandatangan sertifikat CA adalah CA lain yang dibuat di CA Service, atau CA eksternal.

CA Service menyediakan kemampuan berikut:

  • Mengelola certificate authority: Membuat dan mengelola CA root dan CA subordinat Anda sendiri. CA subordinat dapat dirantai ke CA root yang dikelola dalam layanan atau ke CA root eksternal.

  • Menerbitkan sertifikat: Meminta sertifikat untuk aplikasi dan layanan Anda. CA Service mendukung penerbitan sertifikat menggunakan CA yang mendukung ACME atau CA yang tidak mendukung ACME melalui resource kustom CertificateRequest.

  • Menggunakan template sertifikat standar: Menyederhanakan dan menstandarkan pembuatan sertifikat menggunakan template sertifikat standar. Template ini menawarkan parameter X.509 yang telah dikonfigurasi sebelumnya dan disesuaikan untuk kasus penggunaan umum, serta menerapkan kompatibilitas dengan profil yang diizinkan CA penerbit.

  • Mencabut sertifikat: Membatalkan sertifikat sebelum tanggal habis masa berlakunya yang dijadwalkan jika sertifikat tersebut tidak dapat lagi dipercaya (misalnya, karena kunci yang disusupi). CA Service memungkinkan hal ini dengan memublikasikan Daftar Pencabutan Sertifikat (CRL), yang dapat diperiksa klien untuk memverifikasi status sertifikat.

Langkah berikutnya