Memantau sertifikat Anda

Dasbor ringkasan Certificate Manager (generasi ke-2) membantu Anda menjaga lingkungan sertifikat yang aman dan sehat. Anda dapat menggunakan dasbor untuk mengidentifikasi sertifikat yang akan habis masa berlakunya, mengaudit postur keamanan, dan melacak tren penerbitan.

Dasbor ringkasan mencakup diagram pemantauan berikut:

  • Jumlah sertifikat yang diterbitkan dalam 7 hari terakhir: Melacak jumlah total sertifikat yang diterbitkan selama 7 hari terakhir.
  • Sertifikat yang diterbitkan berdasarkan jenis otoritas: Mengelompokkan sertifikat berdasarkan jenis otoritas (publik, pribadi, atau tidak diketahui).
  • Sertifikat yang diterbitkan berdasarkan lokasi: Mengurutkan sertifikat secara geografis berdasarkan lokasi deployment.
  • Sertifikat yang akan habis masa berlakunya: Menampilkan sertifikat yang akan habis masa berlakunya dalam waktu 7 dan 30 hari.

Sebelum memulai

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan untuk memantau sertifikat, minta administrator untuk memberi Anda peran IAM berikut di project Anda:

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengakses dasbor ringkasan

Untuk mengakses dasbor dan melihat metrik sertifikat Anda, ikuti langkah-langkah berikut:

  1. Di konsol Google Cloud , buka halaman Certificate Manager.

    Buka dasbor ringkasan Certificate Manager

  2. Opsional: Untuk menyesuaikan rentang waktu, gunakan pemilih waktu di kanan atas dasbor. Secara default, dasbor menampilkan metrik selama 7 hari terakhir.

Data dasbor diperbarui setiap 24 jam.

Memantau kondisi dan masa berlaku sertifikat

Dasbor ini menyediakan metrik yang berfokus secara khusus pada sertifikat berdurasi panjang, yaitu sertifikat dengan masa aktif lebih dari 72 jam.

Certificate Manager (generasi ke-2) mengecualikan sertifikat berdurasi singkat (dengan masa berlaku kurang dari 72 jam) karena sertifikat tersebut sering mengalami rotasi otomatis dan tidak memerlukan pemantauan manual yang sama seperti sertifikat berdurasi panjang.

Untuk memantau sertifikat yang akan habis masa berlakunya dan memerlukan intervensi manual, ikuti langkah-langkah berikut:

  1. Temukan diagram Sertifikat yang akan habis masa berlakunya di dasbor.
  2. Tinjau peringatan untuk sertifikat yang hampir habis masa berlakunya.
  3. Jika Anda menerima peringatan masa berlaku, telusuri inventaris Anda menggunakan identitas sertifikat untuk memverifikasi apakah penggantian sudah dilakukan. Untuk mengetahui informasi selengkapnya, lihat Memfilter inventaris sertifikat.

Mengaudit inventaris sertifikat Anda

Gunakan bagian Metrik inventaris di dasbor untuk mengaudit sertifikat aktif di lingkungan Anda selama rentang waktu yang dipilih.

Untuk mengaudit inventaris Anda, tinjau sertifikat yang dikategorikan berdasarkan kriteria berikut:

  • Melihat sertifikat aktif berdasarkan resource: Lacak volume sertifikat berdasarkan resource Google Cloud yang menerbitkannya. Certificate Manager (generasi ke-2) mengidentifikasi sertifikat yang diterbitkan oleh workload identity terkelola atau load balancing; sertifikat lain yang diterbitkan melalui Certificate Authority Service dikategorikan sebagai Unspecified. Untuk mengetahui informasi selengkapnya, lihat Layanan yang didukung.
  • Melihat sertifikat aktif berdasarkan algoritma kunci: Audit standar kriptografis Anda dengan mengelompokkan sertifikat berdasarkan algoritma kunci leaf-nya (misalnya, RSA atau ECDSA). Langkah ini memastikan kepatuhan terhadap kebijakan keamanan organisasi Anda.
  • Melihat sertifikat aktif menurut profil penggunaan kunci: Mengelompokkan sertifikat berdasarkan penggunaan yang dimaksudkan. Certificate Manager memberi label pada sertifikat berdasarkan profil yang paling cocok. Jika profil tidak dapat ditentukan, profil tersebut akan diberi label sebagai Lainnya.

Untuk melihat sertifikat tertentu di salah satu kategori ini, klik Lihat sertifikat untuk membuka halaman inventaris.

Melacak tren penerbitan sertifikat

Gunakan diagram Metrik penerbitan untuk memantau cara layanan yang dikonfigurasi menghasilkan sertifikat dari waktu ke waktu. Pendekatan ini membantu Anda melacak pertumbuhan dan mengidentifikasi potensi anomali penerbitan.

Untuk melacak tren penerbitan, pantau metrik berikut:

  1. Sertifikat yang diterbitkan berdasarkan lokasi: Amati jumlah sertifikat yang diterbitkan di setiap lokasi untuk melihat distribusi geografis volume sertifikat Anda.
  2. Sertifikat yang diterbitkan berdasarkan jenis otoritas: Amati jumlah sertifikat yang diterbitkan oleh CA publik (seperti Public Certificate Authority) versus CA pribadi (seperti CA Service).
  3. Total sertifikat yang diterbitkan: Pantau total volume sertifikat yang diterbitkan dalam jangka waktu yang dipilih untuk memahami skala lingkungan Anda.

Langkah berikutnya