Ce document décrit les principaux composants de Certificate Manager (2e génération) et la façon dont ils interagissent avec vos ressources Google Cloud et les sources d'autorités de certification externes.
Certificate Manager (2nd gen) vous permet d'adopter des fonctionnalités de manière incrémentielle. Vous pouvez commencer par surveiller votre inventaire de certificats existant, puis ajouter l'émission automatisée ou la gestion de la confiance à mesure que vos besoins augmentent.
Composants principaux
Certificate Manager (2e génération) comprend les composants principaux suivants :
- Annuaire des certificats : liste unifiée de tous les certificats détectés et importés manuellement dans votre projet.
- Tableau de bord de présentation : outil de surveillance qui récapitule votre environnement de certificats, y compris les alertes d'expiration et les tendances de sécurité.
- Configurations d'émission : règles réutilisables qui définissent la manière dont Certificate Manager (2e génération) génère et gère les renouvellements automatiques de certificats.
- Configurations de confiance : définitions des ancres de confiance, telles que les certificats d'autorité de certification racine, que les charges de travail utilisent pour le protocole TLS mutuel (mTLS) afin de valider les identités.
Présentation de l'architecture
Le schéma suivant illustre l'interaction entre ces composants :
L'inventaire des certificats ajoute des certificats provenant de CA Service et des ressources Google Cloud intégrées. Vous pouvez utiliser le tableau de bord général pour surveiller l'état des certificats et automatiser la gestion du cycle de vie en configurant les paramètres d'émission et de confiance. Les sections suivantes décrivent chaque composant en détail.
Observabilité des certificats
Certificate Manager (2e génération) surveille automatiquement votre environnement et remplit le répertoire de certificats à partir des sources suivantes :
- Services Google Cloud intégrés : certificats utilisés par des services tels que Workload Identity gérée et Cloud Load Balancing (y compris les certificats importés et classiques).
- Certificate Authority Service : certificats émis par vos pools d'autorités de certification privées de niveau Enterprise.
Surveillance des certificats
Le tableau de bord de présentation utilise les données du répertoire de certificats pour résumer l'état de santé et la stratégie de sécurité de votre environnement. Vous pouvez utiliser le tableau de bord pour effectuer les tâches suivantes :
- Identifier les certificats arrivant à expiration : priorisez les renouvellements en identifiant les certificats arrivant à expiration dans tous les services.
- Auditer la stratégie de sécurité : surveillez la distribution des algorithmes cryptographiques et des longueurs de clé pour garantir la conformité aux normes de sécurité.
- Suivre les tendances d'émission : obtenez des insights sur l'utilisation et l'émission des certificats au fil du temps.
Gestion automatisée du cycle de vie des certificats
Vous pouvez automatiser la gestion de vos certificats en configurant les paramètres d'émission et de confiance :
- Configurations d'émission : définissez des paramètres tels que la durée de vie, l'algorithme de clé et la fenêtre de rotation. Lorsqu'une configuration d'émission est associée à une ressource, Certificate Manager (2e génération) génère et renouvelle automatiquement le certificat.
- Configurations de confiance : distribuez des ancres de confiance à vos applications pour sécuriser la communication entre les charges de travail à l'aide du protocole TLS mutuel (mTLS). Cette approche garantit que les applications ne font confiance qu'aux certificats approuvés.