Emitir um certificado usando o console do Google Cloud

Emitir um certificado usando o console do Google Cloud

Nesta página, explicamos como criar um pool de ACs e emitir certificados no Certificate Authority Service usando o console do Google Cloud.

O CA Service permite implantar e gerenciar autoridades de certificação (CAs) particulares sem gerenciar a infraestrutura.

Antes de começar

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

4. Enable the Certificate Authority Service API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

7. Enable the Certificate Authority Service API.

   Enable the API

Criar um pool de CA

Um pool de ACs é uma coleção de várias ACs. Um pool de ACs permite alternar as cadeias de confiança sem qualquer interrupção ou inatividade para as cargas de trabalho. Um pool de ACs reside em um único local do Google Cloud, que não pode ser alterado após a criação.

Para criar um pool de ACs com as configurações padrão, faça o seguinte:

1. Acesse a página Certificate Authority Service no console do Google Cloud.

   Acessar o Certificate Authority Service (em inglês)

2. Na guia Gerenciador de pools de CAs, clique em Criar pool.

3. Na página Criar pool de ACs, adicione um nome para o pool de ACs.

   Observação: os nomes de todos os recursos de serviço de CA precisam conter apenas os caracteres permitidos, que são todas as letras, números, hífen e sublinhado. O tamanho máximo permitido de um nome é de 63 caracteres.

4. Clique em Região e selecione us-east1 (Carolina do Sul) como a região do pool de ACs.

5. Clique em Próxima para cada etapa.

6. Clique em Concluído.

É possível ver esse pool de ACs na lista de pools de ACs na guia Gerenciador de pools de ACs.

Crie uma AC raiz:

Um pool de ACs fica vazio na criação. É preciso adicionar uma AC ao pool de ACs para solicitar certificados.

Uma CA raiz tem um certificado autoassinado que reside no repositório de confiança do cliente. Nesta seção, explicamos como adicionar uma CA raiz ao pool de CAs que você criou.

Para adicionar uma CA raiz ao pool de CAs, faça o seguinte:

1. Clique em Gerenciador de CA.

2. Clique em Criar CA.

   

3. Clique em Região e selecione us-east1 (Carolina do Sul) como a região da CA.

4. Clique em Próxima.

5. No campo Organização (O), digite o nome da sua organização.

6. No campo Nome comum da CA, insira o nome da CA. Anote o nome da CA, porque você vai precisar dele para solicitar um certificado.

7. No campo ID do pool, digite o nome do pool de ACs.

8. Clique em Próxima para cada etapa.

9. Revise os detalhes da CA e clique em Criar.

Criar um certificado

Para solicitar um certificado usando a CA, faça o seguinte:

1. Na página Autoridade de certificação, clique em Solicitar um certificado.

2. Clique em Inserir detalhes.

   

3. Em Adicionar nome de domínio, insira o nome de domínio totalmente qualificado do site que você quer proteger com esse certificado.

4. Clique em Próxima.

5. Em Configurar o algoritmo e o tamanho da chave, clique em Continuar.

   Você verá o certificado gerado que pode ser copiado ou transferido por download. Para copiar o certificado, clique em .

   

6. Clique em Concluído.

Limpar

Faça uma limpeza revogando o certificado e excluindo o pool de ACs, a CA e o projeto que você criou para este guia de início rápido.

1. Revogue o certificado.

   1. Clique na guia Gerenciador de certificados particulares.
   2. Na lista de certificados, clique em Ver mais na linha do certificado que você quer excluir.
   3. Clique em Revogar.
   4. Na caixa de diálogo exibida, clique em Confirmar.

2. Exclua a CA.

   Só é possível excluir uma CA depois de revogar todos os certificados emitidos por ela.

   Depois de revogar o certificado, faça o seguinte:

   1. Clique na guia CA manager.
   2. Na lista de CAs, selecione a CA que você quer excluir.
   3. Clique em Desativar.
   
   4. Na caixa de diálogo exibida, clique em Confirmar.
   5. Clique em Excluir.
   6. Na caixa de diálogo exibida, clique em Confirmar.

   O estado da CA muda para Deleted. A CA será excluída permanentemente 30 dias após o início da exclusão.

3. Exclua o pool de ACs.

   Só é possível excluir um pool de ACs depois que o serviço de AC excluir permanentemente a AC.

   Depois de excluir a CA no pool de CAs, faça o seguinte:

   1. Clique na guia Gerenciador de pools de CAs.
   2. Na lista de pools de CAs, selecione o que você quer excluir.
   3. Clique em Excluir.
   
   4. Na caixa de diálogo que aparecer, clique em Confirmar.

4. Para excluir o projeto, faça o seguinte:

   Cuidado: excluir um projeto tem os seguintes efeitos:

   • Tudo no projeto é excluído. Se você tiver usado um projeto existente para as tarefas neste documento, a exclusão dele incluirá a exclusão de quaisquer outros trabalhos feitos no projeto.
   • Os IDs do projeto personalizados são perdidos. Ao criar o projeto, você pode ter criado um código do projeto personalizado para ser usado no futuro. Para preservar os URLs que usam o ID do projeto, como um URL appspot.com, exclua recursos específicos do projeto, em vez de excluir o projeto inteiro.

   Se você planeja passar por várias arquiteturas, tutoriais ou guias de início rápido, a reutilização de projetos pode evitar que você exceda os limites da cota do projeto.

   1. In the Google Cloud console, go to the Manage resources page.

      Go to Manage resources

   2. In the project list, select the project that you want to delete, and then click Delete.
   3. In the dialog, type the project ID, and then click Shut down to delete the project.

A seguir

• Saiba mais sobre pools de CA.
• Saiba mais sobre como criar um pool de ACs.
• Saiba mais sobre como criar CAs.
• Saiba mais sobre como solicitar certificados.
• Saiba como controlar o tipo de certificados que um pool de CAs pode emitir.