Dokumen ini menjelaskan komponen inti Certificate Manager (generasi ke-2) dan cara komponen tersebut berinteraksi dengan resource Google Cloud dan sumber certificate authority eksternal Anda.
Certificate Manager (generasi ke-2) memungkinkan Anda mengadopsi fitur secara bertahap. Anda dapat memulai dengan memantau inventaris sertifikat yang ada, lalu menambahkan penerbitan otomatis atau pengelolaan kepercayaan seiring berkembangnya kebutuhan Anda.
Komponen inti
Certificate Manager (generasi ke-2) memiliki komponen inti berikut:
- Direktori sertifikat: Daftar terpadu semua sertifikat yang terdeteksi dan diupload secara manual di project Anda.
- Dasbor ringkasan: Alat pemantauan yang merangkum lingkungan sertifikat Anda, termasuk pemberitahuan masa berlaku dan tren keamanan.
- Konfigurasi penerbitan: Kebijakan yang dapat digunakan kembali yang menentukan cara Certificate Manager (generasi ke-2) membuat dan mengelola perpanjangan sertifikat otomatis.
- Konfigurasi kepercayaan: Definisi untuk trust anchor, seperti sertifikat root CA, yang digunakan workload untuk mutual TLS (mTLS) guna memverifikasi identitas.
Ringkasan arsitektur
Diagram berikut menunjukkan cara komponen ini berinteraksi satu sama lain:
Inventaris sertifikat menambahkan sertifikat dari CA Service dan resource Google Cloud terintegrasi. Anda dapat menggunakan dasbor ringkasan untuk memantau kondisi sertifikat, dan mengotomatiskan pengelolaan siklus proses dengan mengonfigurasi setelan penerbitan dan kepercayaan. Bagian berikut menjelaskan setiap komponen secara mendetail.
Kemampuan observasi sertifikat
Certificate Manager (generasi ke-2) otomatis memantau lingkungan Anda dan mengisi direktori sertifikat dari sumber berikut:
- Layanan Google Cloud terintegrasi: Sertifikat yang digunakan oleh layanan seperti workload identity terkelola dan Cloud Load Balancing (termasuk sertifikat yang diupload dan klasik).
- Certificate Authority Service: Sertifikat yang diterbitkan oleh kumpulan CA pribadi paket Enterprise Anda.
Pemantauan sertifikat
Dasbor ringkasan menggunakan data dari direktori sertifikat untuk merangkum kondisi dan postur keamanan lingkungan Anda. Anda dapat menggunakan dasbor untuk melakukan tugas-tugas berikut:
- Mengidentifikasi sertifikat yang akan habis masa berlakunya: Prioritaskan perpanjangan dengan melihat sertifikat mana yang hampir habis masa berlakunya di semua layanan.
- Mengaudit postur keamanan: Pantau distribusi algoritma kriptografi dan panjang kunci untuk memastikan kepatuhan terhadap standar keamanan.
- Melacak tren penerbitan: Dapatkan insight tentang penggunaan dan penerbitan sertifikat dari waktu ke waktu.
Pengelolaan siklus proses sertifikat otomatis
Anda dapat mengotomatiskan pengelolaan sertifikat dengan mengonfigurasi setelan penerbitan dan kepercayaan:
- Konfigurasi penerbitan: Menentukan parameter seperti masa aktif, algoritma kunci, dan periode rotasi. Jika konfigurasi penerbitan dikaitkan dengan resource, Certificate Manager (generasi ke-2) akan otomatis membuat dan memperpanjang sertifikat.
- Konfigurasi kepercayaan: Distribusikan trust anchor ke aplikasi Anda untuk mengamankan komunikasi workload ke workload menggunakan mutual TLS (mTLS). Pendekatan ini memastikan aplikasi hanya memercayai sertifikat yang disetujui.