מסמכי תיעוד של Certificate Authority Service

קריאת מאמרי העזרה של המוצר

‫Certificate Authority Service הוא שירות של Google Cloud עם זמינות גבוהה וניתן להתאמה, שמאפשר לפשט, לבצע אוטומציה ולהתאים אישית את הפריסה, הניהול והאבטחה של רשויות אישורים פרטיות (CA).

למידע נוסף בדף המוצר של Certificate Authority Service

免费试用

Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。

免费试用

Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。

מאמרי עזרה

כאן תוכלו למצוא מדריכים למתחילים ומדריכים נוספים, לעיין בחומרי עזר חשובים ולקבל עזרה לפתרון בעיות נפוצות.
כדי להבין איך משתמשים בפועל בשירותי Google Cloud ומחברים ביניהם, אתם יכולים להיעזר בהדרכות בקצב אישי, בתרחישי שימוש, בארכיטקטורות לדוגמה ובדוגמאות קודים.
הדרכה
הדרכות ומדריכים

איך מפעילים את Certificate Authority Service API, יוצרים מאגר רשויות להנפקת אישורים (CA), יוצרים רשות אישורי בסיס ומנפיקים אישורים מרשות אישורי הבסיס.

מדריך
הדרכות ומדריכים

אמצעי הבקרה על המדיניות מאפשרים לכם לקבוע את סוג האישורים שמאגר ה-CA יכול להנפיק. במדריך הזה נסביר איך לנהל כללי מדיניות שונים כדי לשלוט בהנפקת אישורים ובגישה למשאבים של שירות CA.

תרחיש לדוגמה
תרחישים לדוגמה

‫Hashicorp Vault משמש בדרך כלל לניהול ולאחסון של סודות באופן מקומי. במאמר הזה מוסבר איך להגדיר את Hashicorp Vault CA כך שיפעל כשרת proxy שמעביר את כל הבקשות להנפקת אישורים אל Certificate Authority Service. השילוב הזה מאפשר לפתרון שכבר נפרס לפעול באופן מקורי עם שירות CA.

Hashicorp מקומי סודות

תרחיש לדוגמה
תרחישים לדוגמה

לשימוש ב-OCSP כדי לספק את סטטוס ביטול האישור יכולים להיות יתרונות רבים. היתרונות האלה כוללים זמן תגובה מהיר יותר ודרישה קטנה יותר לרוחב פס ברשת, בהשוואה לרשימות של אישורים שבוטלו (CRL), שיכולות להיות גדולות מאוד. בדף הזה מוסבר איך להגדיר משיב OCSP מיופה כוח שעובד עם CA Service.

OCSP אבטחה

תרחיש לדוגמה
תרחישים לדוגמה

‫Terraform הוא כלי פופולרי בקוד פתוח שמאפשר ליצור ולנהל את המשאבים של שירות רשות האישורים באמצעות פרדיגמת התשתית כקוד (IaC). במדריך הזה מוסבר איך משתמשים ב-Terraform עם שירות CA.

Terraform ממשקי ה-API של שירות CA

תרחיש לדוגמה
תרחישים לדוגמה

‫Cert-Manager הוא תוסף ל-Kubernetes שמאפשר לנהל ולהנפיק באופן אוטומטי אישורי TLS ממקורות הנפקה שונים. אתם יכולים להשתמש ב-Cert-Manager כדי לנהל את מחזור החיים של אישורים שהונפקו על ידי רשויות אישורים שנוצרו באמצעות שירות CA. ‫Cert-Manager מוודא שהאישורים תקפים ומחודשים כראוי לפני שהם פגים.

Cert-Manager חידוש אישור

תרחיש לדוגמה
תרחישים לדוגמה

בעזרת CA Service אתם יכולים לבקש אישורי Workload Identity מעומסי עבודה מרשות אישורים (CA) שבשליטתכם. במסמך הזה מוסבר איך להתקין את Anthos Service Mesh ולהשתמש בו עם Certificate Authority Service.

Anthos Service Mesh

תרחיש לדוגמה
תרחישים לדוגמה

איך מגדירים אבטחת שירות ל-Traffic Director באמצעות Envoy ו-Certificate Authority Service.

Traffic Director Envoy

תרחיש לדוגמה
תרחישים לדוגמה

כאן מוסבר איך להגדיר אבטחת שירות ל-Traffic Director באמצעות gRPC בלי שרת Proxy ו-Certificate Authority Service.

Traffic Director gRPC בלי שרת proxy

סקירה טכנית
תרחישים לדוגמה

הסקירה המפורטת הזו מספקת לארגונים המלצות אבטחה וארכיטקטורה לשימוש ב-CA Service. הוא מתאר מושגים קריטיים לאבטחה ולפריסה של PKI, ומספק המלצות ספציפיות להגדרת שירות ה-CA כדי להבטיח זמינות תפעולית גבוהה.

תכנון PKI

סקירה טכנית
תרחישים לדוגמה

במאמר הזה מוסבר איך CA Service נותן מענה לאתגרים שארגונים מתמודדים איתם כשהם משתמשים באישורים דיגיטליים בעולם דיגיטלי שמשתנה במהירות ומקושר הדדית.

IoT מחשוב ענן

שיטה מומלצת
תרחישים לדוגמה

במאמר הזה מפורטות השיטות המומלצות לשימוש יעיל יותר ב-CA Service.

בקרת גישה מפתחות חתימה רמות שירות של CA Service

דוגמת קוד
דוגמאות קוד

דוגמאות לשימוש בלקוח האידיומטי של Go ל-Certificate Authority Service.

דוגמת קוד
דוגמאות קוד

דוגמאות לשימוש בספריית הלקוח האידיומטית של Java לשירות Certificate Authority Service.

דוגמת קוד
דוגמאות קוד

דוגמאות שמשתמשות בלקוח האידיומטי של Python לשירות Certificate Authority Service.

סרטונים קשורים