Emettere un certificato utilizzando la console Google Cloud

Emettere un certificato utilizzando la console Google Cloud

Questa pagina spiega come creare un pool di CA ed emettere certificati in Certificate Authority Service utilizzando la console Google Cloud.

CA Service consente di eseguire il deployment e gestire autorità di certificazione (CA) private senza gestire l'infrastruttura.

Prima di iniziare

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Certificate Authority Service API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Certificate Authority Service API.

   Enable the API

Crea un pool di CA

Un pool di CA è una raccolta di più CA. Un pool di CA offre la possibilità di ruotare le catene di attendibilità senza interruzioni o tempi di inattività per i carichi di lavoro. Un pool di CA risiede in una singola località Google Cloud, che non è possibile modificare dopo la creazione.

Per creare un pool di CA con le impostazioni predefinite:

1. Vai alla pagina Certificate Authority Service nella console Google Cloud.

   Vai a Certificate Authority Service

2. Nella scheda Gestore pool di CA, fai clic su Crea pool.

3. Nella pagina Crea pool di CA, aggiungi un nome per il pool di CA.

   Nota: i nomi di tutte le risorse del servizio CA devono contenere solo i caratteri consentiti, ovvero tutti lettere, numeri, trattini e trattini bassi. La lunghezza massima consentita di un nome è 63 caratteri.

4. Fai clic su Regione e seleziona us-east1 (Carolina del Sud) come area geografica del pool di CA.

5. Fai clic su Avanti per ogni passaggio.

6. Fai clic su Fine.

Puoi visualizzare questo pool di CA nell'elenco dei pool di CA nella scheda Gestore pool di CA.

Crea una CA radice

Un pool di CA è vuoto al momento della creazione. Devi aggiungere una CA al pool di CA per richiedere i certificati.

Una CA radice ha un certificato autofirmato che risiede nell'archivio di attendibilità del client. Questa sezione spiega come aggiungere una CA radice al pool di CA creato.

Per aggiungere una CA radice al pool di CA:

1. Fai clic su Gestore CA.

2. Fai clic su Crea CA.

   

3. Fai clic su Regione e seleziona us-east1 (Carolina del Sud) come area geografica della CA.

4. Tocca Avanti.

5. Nel campo Organization (O) (Organizzazione), inserisci il nome della tua organizzazione.

6. Nel campo Nome comune della CA (CN), inserisci il nome della CA. Prendi nota del nome della CA, perché ti servirà per richiedere un certificato.

7. Nel campo ID pool, inserisci il nome del pool di CA.

8. Fai clic su Avanti per ogni passaggio.

9. Esamina i dettagli della CA e fai clic su Crea.

Crea un certificato

Per richiedere un certificato utilizzando l'autorità di certificazione:

1. Nella pagina Autorità di certificazione, fai clic su Richiedi un certificato.

2. Fai clic su Inserisci dettagli.

   

3. In Aggiungi nome di dominio, inserisci il nome di dominio completo del sito che vuoi proteggere con questo certificato.

4. Tocca Avanti.

5. In Configura dimensione e algoritmo della chiave, fai clic su Continua.

   Verrà visualizzato il certificato generato che puoi copiare o scaricare. Per copiare il certificato, fai clic su .

   

6. Fai clic su Fine.

Esegui la pulizia

Esegui la pulizia revocando il certificato ed eliminando il pool di CA, la CA e il progetto che hai creato per questa guida rapida.

1. Revoca il certificato.

   1. Fai clic sulla scheda Gestore certificati privato.
   2. Nell'elenco dei certificati, fai clic su Mostra altro nella riga del certificato che vuoi eliminare.
   3. Fai clic su Revoca.
   4. Nella finestra di dialogo che si apre, fai clic su Conferma.

2. Elimina la CA.

   Puoi eliminare una CA solo dopo aver revocato tutti i certificati da essa emessi.

   Dopo aver revocato il certificato:

   1. Fai clic sulla scheda Amministratore CA.
   2. Nell'elenco delle CA, seleziona quella da eliminare.
   3. Fai clic su Disattiva.
   
   4. Nella finestra di dialogo che si apre, fai clic su Conferma.
   5. Fai clic su Elimina.
   6. Nella finestra di dialogo che si apre, fai clic su Conferma.

   Lo stato della CA passa a Deleted. La CA viene eliminata definitivamente 30 giorni dopo l'avvio dell'eliminazione.

3. Elimina il pool di CA.

   Puoi eliminare un pool di CA solo dopo che CA Service ha eliminato definitivamente la CA.

   Dopo aver eliminato la CA nel pool di CA, segui questi passaggi:

   1. Fai clic sulla scheda Gestore pool di CA.
   2. Nell'elenco dei pool di CA, seleziona il pool di CA che vuoi eliminare.
   3. Fai clic su Elimina.
   
   4. Nella finestra di dialogo che si apre, fai clic su Conferma.

4. Per eliminare il progetto:

   Attenzione: l'eliminazione di un progetto ha i seguenti effetti:

   • L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività descritte in questo documento, quando lo elimini elimini anche tutto il lavoro svolto nel progetto.
   • Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un appspot.com URL, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.

   Se intendi esplorare più architetture, tutorial o guide rapide, il riuso dei progetti può aiutarti a non superare i limiti di quota.

   1. In the Google Cloud console, go to the Manage resources page.

      Go to Manage resources

   2. In the project list, select the project that you want to delete, and then click Delete.
   3. In the dialog, type the project ID, and then click Shut down to delete the project.

Passaggi successivi

• Scopri di più sui pool di CA.
• Scopri di più sulla creazione di un pool di CA.
• Scopri di più sulla creazione di CA.
• Scopri di più sulla richiesta di certificati.
• Scopri come controllare il tipo di certificati che un pool di CA può emettere.