Documentazione di Certificate Authority Service
Certificate Authority Service è un servizio Google Cloud scalabile e ad alta affidabilità che ti consente di semplificare, automatizzare e personalizzare il deployment, la gestione e la sicurezza delle autorità di certificazione (CA) private.
Per saperne di più, vai alla pagina del prodotto Certificate Authority Service.
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
Risorse di documentazione
Guide
Risorse correlate
Emetti un certificato utilizzando la console Google Cloud
Scopri come abilitare l'API Certificate Authority Service, creare un pool di CA, creare una CA radice ed emettere certificati dalla CA radice.
Gestisci i controlli delle policy
I controlli delle policy ti consentono di controllare il tipo di certificati che il tuo pool di CA può emettere. Questo tutorial spiega come gestire varie policy per controllare l'emissione di certificati e l'accesso alle risorse di Certificate Authority Service.
Integrazione della CA Hashicorp Vault
Hashicorp Vault è di uso comune per gestire e archiviare i secret on-premise. Questo argomento descrive come configurare la CA Hashicorp Vault in modo che agisca come un proxy che inoltra tutte le richieste di emissione di certificati a Certificate Authority Service. Questa integrazione consente a una soluzione attualmente di cui è stato eseguito il deployment di funzionare in modo nativo con Certificate Authority Service.
Implementazione di un risponditore OCSP delegato
L'utilizzo di OCSP per fornire lo stato di revoca del certificato può offrire molti vantaggi. Questi vantaggi includono un tempo di risposta più rapido e un requisito di larghezza di banda di rete inferiore rispetto agli elenchi revoche certificati (CRL), che possono diventare molto grandi. Questa pagina fornisce informazioni sulla configurazione di un risponditore OCSP delegato che funziona con CA Service.
Utilizzo di Terraform
Terraform è un popolare strumento open source che consente di creare e gestire le risorse di Certificate Authority Service utilizzando il suo paradigma Infrastructure as Code. Questa guida fornisce informazioni sull'utilizzo di Terraform con CA Service.
Gestisci il ciclo di vita dei certificati utilizzando Cert-Manager
Cert-Manager è un componente aggiuntivo di Kubernetes per automatizzare la gestione e l'emissione di certificati TLS da varie origini di emissione. Puoi utilizzare Cert-Manager per gestire il ciclo di vita dei certificati emessi dalle CA create utilizzando CA Service. Cert-Manager garantisce che i certificati siano validi e debitamente rinnovati prima della scadenza.
Utilizza Certificate Authority Service con Anthos Service Mesh
CA Service ti consente di richiedere certificati di workload identity a un'autorità di certificazione (CA) che controlli. Questo documento spiega come installare Anthos Service Mesh e utilizzarlo con Certificate Authority Service.
Configura la sicurezza dei servizi di Traffic Director con Envoy
Scopri come configurare la sicurezza dei servizi per Traffic Director con Envoy e Certificate Authority Service.
Configura la sicurezza dei servizi di Traffic Director con gRPC senza proxy
Scopri come configurare la sicurezza dei servizi per Traffic Director con gRPC senza proxy e Certificate Authority Service.
Come eseguire il deployment di una PKI sicura e affidabile con Certificate Authority Service
Questo white paper fornisce alle organizzazioni suggerimenti sulla sicurezza e sull'architettura per l'utilizzo di Certificate Authority Service. Descrive i concetti fondamentali per la protezione e il deployment di una PKI e fornisce suggerimenti specifici per la configurazione di CA Service al fine di garantire un'elevata disponibilità operativa.
Gestione dei certificati scalabile con Certificate Authority Service
Questo white paper spiega in che modo CA Service affronta le sfide che le organizzazioni devono affrontare quando utilizzano i certificati digitali in un mondo digitale interconnesso e in rapida evoluzione.
Best practice per Certificate Authority Service
Questo argomento fornisce le best practice per utilizzare CA Service in modo più efficace.
Client Certificate Authority Service per Go
Esempi che utilizzano il client idiomatico Go per Certificate Authority Service.
Client Certificate Authority Service per Java
Esempi che utilizzano il client idiomatico Java per Certificate Authority Service.
Client Certificate Authority Service per Python
Esempi che utilizzano il client idiomatico Python per Certificate Authority Service.