Zertifikate überwachen

Das Übersichtsdashboard von Certificate Manager (2. Generation) hilft Ihnen, eine sichere und fehlerfreie Zertifikatsumgebung aufrechtzuerhalten. Mit dem Dashboard können Sie ablaufende Zertifikate identifizieren, Ihren Sicherheitsstatus prüfen und Trends bei der Ausstellung verfolgen.

Das Übersichts-Dashboard enthält die folgenden Monitoring-Diagramme:

  • Anzahl der in den letzten 7 Tagen ausgestellten Zertifikate: Gibt die Gesamtzahl der in den letzten 7 Tagen ausgestellten Zertifikate an.
  • Zertifikate nach Zertifizierungsstellentyp: Gruppiert Zertifikate nach Zertifizierungsstellentyp (öffentlich, privat oder unbekannt).
  • Nach Standort ausgestellte Zertifikate: Sortiert Zertifikate geografisch nach Bereitstellungsstandort.
  • Ablaufende Zertifikate: Zeigt Zertifikate an, die innerhalb von 7 und 30 Tagen ablaufen.

Hinweis

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, damit Sie die nötigen Berechtigungen zum Überwachen von Zertifikaten haben:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Übersichts-Dashboard aufrufen

So greifen Sie auf das Dashboard zu und rufen Ihre Zertifikatsmesswerte auf:

  1. Rufen Sie in der Google Cloud Console die Seite Zertifikatmanager auf.

    Zum Dashboard „Zertifikatmanager – Übersicht“

  2. Optional: Wenn Sie den Zeitraum anpassen möchten, verwenden Sie die Zeitauswahl oben rechts im Dashboard. Standardmäßig werden im Dashboard Messwerte für die letzten 7 Tage angezeigt.

Die Dashboarddaten werden alle 24 Stunden aktualisiert.

Zertifikatsstatus und -ablauf überwachen

Das Dashboard bietet Messwerte, die sich speziell auf Zertifikate mit langer Gültigkeit beziehen. Das sind Zertifikate mit einer Gültigkeit von mehr als 72 Stunden.

Zertifikatmanager (2. Generation) schließt Zertifikate mit kurzer Gültigkeit (weniger als 72 Stunden) aus, da sie häufig automatisch rotiert werden und nicht dieselbe manuelle Überwachung wie Zertifikate mit langer Gültigkeit erfordern.

So überwachen Sie ablaufende Zertifikate, die manuell erneuert werden müssen:

  1. Suchen Sie im Dashboard nach dem Diagramm Ablaufende Zertifikate.
  2. Prüfen Sie die Warnungen zu Zertifikaten, die bald ablaufen.
  3. Wenn Sie eine Warnung erhalten, dass ein Zertifikat abläuft, suchen Sie in Ihrem Inventar anhand der Zertifikatsidentität, um zu prüfen, ob bereits ein Ersatz vorhanden ist. Weitere Informationen finden Sie unter Zertifikatsinventar filtern.

Zertifikatsinventar prüfen

Im Dashboard-Bereich Inventarmesswerte können Sie die aktiven Zertifikate in Ihrer Umgebung im ausgewählten Zeitraum prüfen.

Prüfen Sie die Zertifikate, die nach den folgenden Kriterien kategorisiert sind, um Ihr Inventar zu prüfen:

  • Aktive Zertifikate nach Ressource ansehen: Verfolgen Sie das Zertifikatsvolumen basierend auf der Google Cloud -Ressource, die sie ausgestellt hat. Der Zertifikatmanager (2. Generation) identifiziert Zertifikate, die entweder von einer verwalteten Arbeitslastidentität oder von Load Balancing ausgestellt wurden. Andere Zertifikate, die über den Certificate Authority Service ausgestellt wurden, werden als Nicht angegeben kategorisiert. Weitere Informationen finden Sie unter Unterstützte Dienste.
  • Aktive Zertifikate nach Schlüsselalgorithmus ansehen: Prüfen Sie Ihre kryptografischen Standards, indem Sie Zertifikate nach ihrem Blatt-Schlüsselalgorithmus gruppieren (z. B. RSA oder ECDSA). So wird die Einhaltung der Sicherheitsrichtlinien Ihrer Organisation sichergestellt.
  • Aktive Zertifikate nach Schlüsselverwendungsprofil ansehen: Gruppieren Sie Zertifikate nach ihrem Verwendungszweck. Der Zertifikatmanager kennzeichnet Zertifikate mit dem am besten passenden Profil. Wenn ein Profil nicht ermittelt werden kann, wird es als Sonstiges gekennzeichnet.

Wenn Sie die spezifischen Zertifikate in einer dieser Kategorien aufrufen möchten, klicken Sie auf Zertifikate ansehen, um die Inventarseite zu öffnen.

Trends bei der Zertifikatsausstellung verfolgen

Im Diagramm Ausstellungsmesswerte können Sie sehen, wie Ihre konfigurierten Dienste im Laufe der Zeit Zertifikate generieren. So können Sie das Wachstum im Blick behalten und potenzielle Anomalien bei der Ausstellung erkennen.

Beobachten Sie die folgenden Messwerte, um Trends bei der Ausstellung zu verfolgen:

  1. Nach Standort ausgestellte Zertifikate: Hier sehen Sie die Anzahl der an jedem Standort ausgestellten Zertifikate, um die geografische Verteilung Ihres Zertifikatsvolumens zu ermitteln.
  2. Von Zertifizierungsstellentyp ausgestellte Zertifikate: Hier sehen Sie die Anzahl der Zertifikate, die von öffentlichen Zertifizierungsstellen (z. B. Public Certificate Authority) im Vergleich zu privaten Zertifizierungsstellen (z. B. CA Service) ausgestellt wurden.
  3. Gesamtzahl der ausgestellten Zertifikate: Überwachen Sie die Gesamtzahl der im ausgewählten Zeitraum ausgestellten Zertifikate, um den Umfang Ihrer Umgebung zu verstehen.

Nächste Schritte