このドキュメントでは、Certificate Manager の第 1 世代と第 2 世代を簡単に比較します。Certificate Manager を使用すると、 Google Cloud ロードバランサ専用の TLS 証明書をデプロイして管理できます。第 2 世代では、このサポートが拡張され、Google Kubernetes Engine（GKE）ワークロード、Compute Engine インスタンス、ハイブリッド クラウド アーキテクチャが含まれるようになりました。また、インフラストラクチャ全体で証明書管理を統合できます。
サポートされているロードバランサについては、Certificate Manager の概要をご覧ください。
機能の違い
次の表は、2 つの Certificate Manager バージョンのコア機能を比較したものです。
| 機能 | Certificate Manager（第 2 世代） | Certificate Manager |
|---|---|---|
| 最終目標 | 企業全体の証明書のオブザーバビリティとライフサイクル管理 | ロードバランサを保護する |
| 一元化されたオブザーバビリティ | はい。検出されたすべての証明書。 | 制限あり。ロードバランサ用に構成された証明書。 |
| マルチサービス サポート | はい。Google Kubernetes Engine（GKE）、Compute Engine、Vertex AI Agent Engine、ロードバランサをサポートしています。 | いいえ。ロードバランサのみをサポートしています。 |
| ビュー | 有効期限、アルゴリズム、健全性を追跡するための高度な概要ダッシュボード。 | リストビューのみ。 |
各バージョンの使い分け
Certificate Manager（第 2 世代）を使用すると、証明書のオブザーバビリティを一元化し、 Google Cloud エコシステム全体でライフサイクル管理を自動化できます。ロードバランサ証明書の保護のみを目的とする場合は、引き続き Certificate Manager を使用できます。詳細については、Certificate Manager をご覧ください。
バージョンを切り替えることができます。