Visualizza directory dei certificati

Questo documento mostra come visualizzare e filtrare la directory dei certificati utilizzando la pagina Certificate Manager (2ª generazione.) nella console Google Cloud . Puoi utilizzare la directory per monitorare lo stato di scadenza del certificato, identificare le risorse associate e trovare certificati specifici.

Prima di iniziare

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per visualizzare la directory dei certificati, chiedi all'amministratore di concederti i seguenti ruoli IAM nel progetto:

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Accedi alla directory dei certificati

Per accedere alla directory e visualizzare i tuoi certificati, segui questi passaggi:

  1. Nella console Google Cloud , vai alla pagina Certificate Manager.

    Vai alla directory dei certificati

  2. Esamina la tabella della directory dei certificati visualizzata.

Per impostazione predefinita, la tabella mostra solo i certificati di lunga durata (durata superiore a 72 ore). Per visualizzare i certificati di breve durata, consulta Includi certificati di breve durata.

Filtra la directory dei certificati

Utilizza i filtri per trovare certificati specifici o restringere la visualizzazione della directory in base alle tue esigenze di monitoraggio.

Includi i certificati di breve durata

Per impostazione predefinita, il sistema esclude i certificati di breve durata perché la loro rotazione automatica può creare rumore. Questi workload utilizzano certificati di breve durata che vengono ruotati di frequente per il mutual TLS (mTLS). Puoi includerli per controllare o risolvere i problemi dei workload che utilizzano Workload Identity gestito o Agent Identity. La visualizzazione di questi dati può aiutarti a verificare la corretta rotazione dei certificati e a controllare lo stato di Workload Identity.

Per visualizzare i certificati con una durata inferiore a 72 ore, segui questi passaggi:

  • Fai clic sul pulsante di attivazione/disattivazione Includi certificati di breve durata. I certificati vengono visualizzati nella directory.

Utilizza il riquadro dei filtri

Per filtrare la tabella utilizzando valori predefiniti:

  1. Fai clic su Riquadro dei filtri.
  2. Seleziona le caselle di controllo accanto ai criteri che vuoi applicare, ad esempio Tipo di emittente o Stato di scadenza.

Utilizza la barra dei filtri

Per inserire filtri personalizzati per colonne specifiche:

  1. Fai clic sul campo Filtro nella barra dei filtri della tabella della directory.
  2. Seleziona una colonna dall'elenco, ad esempio Identità, Data di scadenza o Risorse.
  3. Inserisci il valore in base al quale vuoi filtrare (ad esempio un nome di dominio o un nome di risorsa specifico).

Esamina e gestisci i dettagli del certificato

Per monitorare i parametri chiave e gestire i singoli certificati nella tabella della directory, utilizza le seguenti attività.

Monitora lo stato dei certificati e visualizza i dettagli dei certificati

Per controllare lo stato di un certificato specifico, segui questi passaggi:

  1. Individua il certificato nella tabella della directory.
  2. Esamina la colonna Stato scadenza per determinare se il certificato è valido o scaduto.
  3. Fai clic sul nome dell'identità (nome comune o SAN) nella colonna Identità per visualizzarne i dettagli completi.

Località e risorse di controllo

Per verificare l'origine e l'utilizzo dei certificati, segui questi passaggi:

  1. Controlla le colonne Località e Tipo di emittente per verificare dove sono posizionati i tuoi certificati e se sono stati emessi da una CA pubblica (come Public Certificate Authority) o da una CA privata (come Certificate Authority Service).
  2. Nella colonna Risorse, individua la risorsa Google Cloud che ha emesso il certificato, ad esempio un TargetHttpsProxy.
  3. Fai clic sul nome della risorsa per visualizzare ulteriori informazioni su quella risorsa specifica.

Monitora le date del ciclo di vita

Per monitorare le tempistiche di emissione e scadenza, segui questi passaggi:

  1. Individua il certificato nella tabella della directory.
  2. Esamina le colonne Data di emissione e Data di scadenza per monitorare quando sono stati generati i certificati gestiti e quando è prevista la loro scadenza.

Passaggi successivi