Melihat direktori sertifikat

Dokumen ini menunjukkan cara melihat dan memfilter direktori sertifikat menggunakan halaman Certificate Manager (generasi ke-2) di konsol Google Cloud . Anda dapat menggunakan direktori untuk memantau status masa berlaku sertifikat, mengidentifikasi resource terkait, dan menemukan sertifikat tertentu.

Sebelum memulai

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan untuk melihat direktori sertifikat, minta administrator untuk memberi Anda peran IAM berikut pada project Anda:

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengakses direktori sertifikat

Untuk mengakses direktori dan melihat sertifikat Anda, ikuti langkah-langkah berikut:

  1. Di konsol Google Cloud , buka halaman Certificate Manager.

    Buka direktori sertifikat

  2. Tinjau tabel direktori sertifikat yang ditampilkan.

Secara default, tabel hanya menampilkan sertifikat berdurasi panjang (masa aktif lebih dari 72 jam). Untuk menampilkan sertifikat berdurasi singkat, lihat Menyertakan sertifikat berdurasi singkat.

Memfilter direktori sertifikat Anda

Gunakan filter untuk menemukan sertifikat tertentu atau mempersempit tampilan direktori berdasarkan kebutuhan pemantauan Anda.

Sertakan sertifikat berdurasi singkat

Secara default, sistem mengecualikan sertifikat berdurasi singkat karena rotasi otomatisnya dapat menimbulkan derau. Workload ini menggunakan sertifikat berdurasi singkat yang sering dirotasi untuk mutual TLS (mTLS). Anda dapat menyertakannya untuk mengaudit atau memecahkan masalah workload yang menggunakan workload identity terkelola atau Identitas Agen. Menampilkannya dapat membantu Anda memverifikasi keberhasilan rotasi sertifikat dan memeriksa status workload identity.

Untuk melihat sertifikat dengan masa berlaku di bawah 72 jam, ikuti langkah-langkah berikut:

  • Klik tombol Sertakan sertifikat berdurasi singkat. Sertifikat ditampilkan di direktori.

Menggunakan panel filter

Untuk memfilter tabel menggunakan nilai yang telah ditentukan, ikuti langkah-langkah berikut:

  1. Klik Panel filter.
  2. Centang kotak di samping kriteria yang ingin Anda terapkan, seperti Jenis penerbit atau Status habis masa berlaku.

Menggunakan panel filter

Untuk memasukkan filter kustom untuk kolom tertentu, ikuti langkah-langkah berikut:

  1. Klik kolom Filter di panel filter pada tabel direktori.
  2. Pilih kolom dari daftar, seperti Identity, Tanggal habis masa berlaku, atau Resources.
  3. Masukkan nilai yang ingin Anda filter (misalnya, nama domain atau nama resource tertentu).

Meninjau dan mengelola detail sertifikat

Untuk memantau parameter kunci dan mengelola sertifikat individual dalam tabel direktori, gunakan tugas berikut.

Memantau status sertifikat dan melihat detail sertifikat

Untuk memeriksa status sertifikat tertentu, ikuti langkah-langkah berikut:

  1. Temukan sertifikat di tabel direktori.
  2. Tinjau kolom Expiration status untuk menentukan apakah sertifikat valid atau sudah tidak berlaku.
  3. Klik nama identitas (Nama Umum atau SAN) di kolom Identity untuk melihat detail lengkapnya.

Mengaudit lokasi dan resource

Untuk memverifikasi sumber dan penggunaan sertifikat Anda, ikuti langkah-langkah berikut:

  1. Lihat kolom Location dan Issuer type untuk memverifikasi tempat sertifikat Anda di-stage dan apakah sertifikat tersebut diterbitkan oleh CA publik (seperti Public Certificate Authority) atau CA pribadi (seperti CA Service).
  2. Di kolom Resources, temukan resource Google Cloud yang menerbitkan sertifikat, seperti TargetHttpsProxy.
  3. Klik nama resource untuk melihat informasi selengkapnya tentang resource tertentu tersebut.

Melacak tanggal siklus proses

Untuk memantau linimasa penerbitan dan masa berlaku, ikuti langkah-langkah berikut:

  1. Temukan sertifikat di tabel direktori.
  2. Tinjau kolom Issuance date dan Tanggal habis masa berlaku untuk melacak kapan sertifikat terkelola Anda dibuat dan kapan sertifikat tersebut dijadwalkan berakhir.

Langkah berikutnya