Surveiller vos certificats

Le tableau de bord de présentation de Certificate Manager (2e génération) vous aide à maintenir un environnement de certificats sécurisé et sain. Vous pouvez utiliser le tableau de bord pour identifier les certificats arrivant à expiration, auditer votre stratégie de sécurité et suivre les tendances d'émission.

Le tableau de bord de présentation inclut les graphiques de surveillance suivants :

  • Nombre de certificats émis au cours des sept derniers jours : suit le nombre total de certificats émis au cours des sept derniers jours.
  • Certificats émis par type d'autorité : regroupe les certificats par type d'autorité (public, privé ou inconnu).
  • Certificats émis par emplacement : trie les certificats géographiquement par emplacement de déploiement.
  • Certificats arrivant à expiration : affiche les certificats arrivant à expiration dans un délai de 7 et 30 jours.

Avant de commencer

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

Rôles requis

Pour obtenir les autorisations nécessaires pour surveiller les certificats, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Accéder au tableau de bord général

Pour accéder au tableau de bord et afficher les métriques de vos certificats, procédez comme suit :

  1. Dans la console Google Cloud , accédez à la page Certificate Manager.

    Accéder au tableau de bord de présentation de Certificate Manager

  2. Facultatif : Pour ajuster la période, utilisez le sélecteur de période en haut à droite du tableau de bord. Par défaut, le tableau de bord affiche les métriques des sept derniers jours.

Les données du tableau de bord sont mises à jour toutes les 24 heures.

Surveiller l'état et l'expiration des certificats

Le tableau de bord fournit des métriques spécifiquement axées sur les certificats de longue durée, c'est-à-dire les certificats dont la durée de vie est supérieure à 72 heures.

Certificate Manager (2e génération) exclut les certificats de courte durée (durée de vie inférieure à 72 heures), car ils font l'objet d'une rotation automatisée fréquente et ne nécessitent pas la même surveillance manuelle que les certificats de longue durée.

Pour surveiller les certificats arrivant à expiration qui nécessitent une intervention manuelle, procédez comme suit :

  1. Recherchez le graphique Certificats arrivant à expiration sur le tableau de bord.
  2. Examinez les avertissements concernant les certificats arrivant à expiration.
  3. Si vous recevez un avertissement d'expiration, recherchez dans votre inventaire à l'aide de l'identité du certificat pour vérifier si un remplacement est déjà en place. Pour en savoir plus, consultez Filtrer l'inventaire des certificats.

Auditer votre inventaire de certificats

Utilisez la section Métriques d'inventaire du tableau de bord pour auditer les certificats actifs dans votre environnement pendant la période sélectionnée.

Pour auditer votre inventaire, examinez les certificats classés selon les critères suivants :

  • Afficher les certificats actifs par ressource : suivez le volume de certificats en fonction de la ressource Google Cloud qui les a émis. Certificate Manager (2e génération) identifie les certificats émis par Workload Identity gérée ou l'équilibrage de charge. Les autres certificats émis via Certificate Authority Service sont classés comme Non spécifiés. Pour en savoir plus, consultez Services compatibles.
  • Afficher les certificats actifs par algorithme de clé : auditez vos normes cryptographiques en regroupant les certificats par algorithme de clé feuille (par exemple, RSA ou ECDSA). Cela garantit la conformité aux règles de sécurité de votre organisation.
  • Afficher les certificats actifs par profil d'utilisation de clé : regroupez les certificats en fonction de leur utilisation prévue. Certificate Manager étiquette les certificats en fonction du profil le plus proche. Si un profil ne peut pas être déterminé, il est étiqueté comme Autre.

Pour afficher les certificats spécifiques de l'une de ces catégories, cliquez sur Afficher les certificats pour ouvrir la page d'inventaire.

Suivre les tendances d'émission de certificats

Utilisez le graphique Métriques d'émission pour surveiller la façon dont vos services configurés génèrent des certificats au fil du temps. Cette approche vous aide à suivre la croissance et à identifier les anomalies d'émission potentielles.

Pour suivre les tendances d'émission, surveillez les métriques suivantes :

  1. Certificats émis par emplacement : observez le nombre de certificats émis dans chaque emplacement pour voir la répartition géographique de votre volume de certificats.
  2. Certificats émis par type d'autorité : observez le nombre de certificats émis par des autorités de certification publiques (telles que Public Certificate Authority) par rapport aux autorités de certification privées (telles que CA Service).
  3. Nombre total de certificats émis : surveillez le volume total de certificats émis au cours de la période sélectionnée pour comprendre l'échelle de votre environnement.

Étapes suivantes