Monitore seus certificados

O painel de visão geral do Certificate Manager (2ª geração) ajuda a manter um ambiente de certificados seguro e íntegro. Use o painel para identificar certificados que estão prestes a expirar, auditar sua postura de segurança e acompanhar as tendências de emissão.

O painel de visão geral inclui os seguintes gráficos de monitoramento:

  • Número de certificados emitidos nos últimos 7 dias: rastreia o número total de certificados emitidos nos últimos 7 dias.
  • Certificados emitidos por tipo de autoridade: agrupa os certificados por tipo de autoridade (pública, privada ou desconhecida).
  • Certificados emitidos por local: classifica os certificados geograficamente por local de implantação.
  • Certificados expirando: mostra os certificados que vão expirar em 7 e 30 dias.

Antes de começar

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

Funções exigidas

Para receber as permissões necessárias para monitorar certificados, peça ao administrador para conceder a você os seguintes papéis do IAM no projeto:

Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Também é possível conseguir as permissões necessárias usando papéis personalizados ou outros papéis predefinidos.

Acessar o painel de visão geral

Para acessar o painel e conferir as métricas do certificado, siga estas etapas:

  1. No console do Google Cloud , acesse a página Gerenciador de certificados.

    Acessar o painel de visão geral do Gerenciador de Certificados

  2. Opcional: para ajustar o período, use o seletor de horário no canto superior direito do painel. Por padrão, o painel exibe métricas dos últimos sete dias.

Os dados do painel são atualizados a cada 24 horas.

Monitorar a integridade e as expirações de certificados

O painel fornece métricas focadas especificamente em certificados de longa duração, que são certificados com um ciclo de vida maior que 72 horas.

O Certificate Manager (2ª geração) exclui certificados de curta duração (com uma vida útil inferior a 72 horas) porque eles passam por rotação automatizada frequente e não exigem o mesmo monitoramento manual que os certificados de longa duração.

Para monitorar certificados que estão prestes a expirar e exigem intervenção manual, siga estas etapas:

  1. Localize o gráfico Certificados expirando no painel.
  2. Analise os avisos sobre certificados que estão prestes a expirar.
  3. Se você receber um aviso de expiração, pesquise seu inventário usando a identidade do certificado para verificar se já há uma substituição. Para mais informações, consulte Filtrar o inventário de certificados.

Auditar o inventário de certificados

Use a seção Métricas de inventário do painel para auditar os certificados ativos no seu ambiente durante o período selecionado.

Para auditar seu inventário, analise os certificados categorizados de acordo com os seguintes critérios:

  • Ver certificados ativos por recurso: acompanhe o volume de certificados com base no recurso do Google Cloud que os emitiu. O Gerenciador de Certificados (2ª geração) identifica certificados emitidos por identidade de carga de trabalho gerenciada ou balanceamento de carga. Outros certificados emitidos pelo Certificate Authority Service são categorizados como Não especificados. Para mais informações, consulte Serviços compatíveis.
  • Ver certificados ativos por algoritmo de chave: audite seus padrões criptográficos agrupando certificados pelo algoritmo de chave folha (por exemplo, RSA ou ECDSA). Isso garante compliance com as políticas de segurança da sua organização.
  • Ver certificados ativos por perfil de uso de chave: agrupe os certificados pelo uso pretendido. O Gerenciador de Certificados rotula os certificados pelo perfil mais próximo. Se não for possível determinar um perfil, ele será rotulado como Outro.

Para ver os certificados específicos em qualquer uma dessas categorias, clique em Ver certificados para abrir a página de inventário.

Acompanhar as tendências de emissão de certificados

Use o gráfico Métricas de emissão para monitorar como os serviços configurados geram certificados ao longo do tempo. Essa abordagem ajuda a acompanhar o crescimento e identificar possíveis anomalias de emissão.

Para acompanhar as tendências de emissão, monitore as seguintes métricas:

  1. Certificados emitidos por local: observe o número de certificados emitidos em cada local para ver a distribuição geográfica do volume de certificados.
  2. Certificados emitidos por tipo de autoridade: observe o número de certificados emitidos por ACs públicas (como a Public Certificate Authority) em comparação com ACs particulares (como o CA Service).
  3. Total de certificados emitidos: monitore o volume total de certificados emitidos no período selecionado para entender a escala do seu ambiente.

A seguir