Certificate Authority Service 文档
Certificate Authority Service 是一项高可用性、伸缩 Google Cloud 服务，可帮助您简化、自动执行和自定义私有证书授权机构 (CA) 的部署、管理和安全维护。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
相关资源
使用 Google Cloud 控制台颁发证书
了解如何启用 Certificate Authority Service API、创建 CA 池、创建根 CA，以及从根 CA 颁发证书。
Hashicorp Vault CA 集成
Hashicorp Vault 通常用于在本地管理和存储 Secret。本主题介绍了如何将 Hashicorp Vault CA 配置为代理，以便将所有证书颁发请求转发到 Certificate Authority Service。通过此集成，当前部署的解决方案可以原生使用 CA Service。
实现委托 OCSP 响应方
使用 OCSP 提供证书吊销状态有很多好处。与证书吊销列表 (CRL) 相比，这些优势包括更快的响应时间和更小的网络带宽要求，而 CRL 可能会变得非常大。本页面介绍了如何配置与 CA Service 搭配使用的委托 OCSP 响应器。
使用 Terraform
Terraform 是一种常用的开源工具，可让您使用其基础架构即代码范式创建和管理 Certificate Authority Service 资源。本指南介绍了如何将 Terraform 与 CA Service 搭配使用。
使用 Cert-Manager 管理证书生命周期
Cert-Manager 是一个 Kubernetes 插件，可自动管理和颁发来自各种颁发来源的 TLS 证书。您可以使用 Cert-Manager 管理使用 CA Service 创建的 CA 颁发的证书的生命周期。Cert-Manager 可确保证书有效，并在证书到期前及时续订。
将 Certificate Authority Service 与 Anthos Service Mesh 搭配使用
借助 CA Service，您可以向自己控制的证书授权机构 (CA) 请求 Workload Identity 证书。本文档介绍了如何安装 Anthos Service Mesh 并将 Certificate Authority Service 与其搭配使用。
使用 Envoy 设置 Traffic Director 服务安全
了解如何使用 Envoy 和 Certificate Authority Service 为 Traffic Director 设置服务安全。
设置使用无代理 gRPC 的 Traffic Director 服务安全
了解如何使用无代理 gRPC 和 Certificate Authority Service 为 Traffic Director 设置服务安全。
如何使用 Certificate Authority Service 部署安全可靠的 PKI
本白皮书为组织提供了有关使用 CA Service 的安全和架构建议。其中介绍了保护和部署 PKI 的关键概念，并提供了有关配置 CA Service 以确保高运营可用性的具体建议。
使用 Certificate Authority Service 调节证书管理
本白皮书介绍了 CA Service 如何应对组织在快速变化且互联的数字世界中使用数字证书时面临的挑战。
Certificate Authority Service 最佳实践
本主题提供了更高效地使用 CA Service 的最佳实践。
Certificate Authority Service Client for Go
使用 Certificate Authority Service 的 Go 惯用客户端的示例。
Certificate Authority Service Client for Java
使用 Java 惯用客户端进行 Certificate Authority Service 的示例。
Certificate Authority Service Client for Python
使用 Certificate Authority Service 的 Python 惯用客户端的示例。