Zertifikat über die Google Cloud Console ausstellen

Zertifikat über die Google Cloud Console ausstellen

Auf dieser Seite wird erläutert, wie Sie mit der Google Cloud Console einen CA-Pool erstellen und Zertifikate in Certificate Authority Service ausstellen können.

Mit CA Service können Sie private Zertifizierungsstellen (Certificate Authorities, CAs) bereitstellen und verwalten, ohne die Infrastruktur verwalten zu müssen.

Hinweise

1. Melden Sie sich bei Ihrem Google Cloud-Konto an. Wenn Sie mit Google Cloud noch nicht vertraut sind, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

2. Wählen Sie in der Google Cloud Console auf der Seite der Projektauswahl ein Google Cloud-Projekt aus oder erstellen Sie eines.

   Hinweis: Wenn Sie die Ressourcen, die Sie in diesem Verfahren erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes Projekt auszuwählen. Wenn Sie fertig sind, können Sie das Projekt löschen und dadurch alle mit dem Projekt verknüpften Ressourcen entfernen.

   Zur Projektauswahl

3. Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.

4. Certificate Authority Service API aktivieren.

   Aktivieren Sie die API

5. Wählen Sie in der Google Cloud Console auf der Seite der Projektauswahl ein Google Cloud-Projekt aus oder erstellen Sie eines.

   Hinweis: Wenn Sie die Ressourcen, die Sie in diesem Verfahren erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes Projekt auszuwählen. Wenn Sie fertig sind, können Sie das Projekt löschen und dadurch alle mit dem Projekt verknüpften Ressourcen entfernen.

   Zur Projektauswahl

6. Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.

7. Certificate Authority Service API aktivieren.

   Aktivieren Sie die API

CA-Pool erstellen

Ein Zertifizierungsstellenpool ist eine Sammlung mehrerer Zertifizierungsstellen. Ein CA-Pool bietet die Möglichkeit, Vertrauensketten ohne Ausfallzeiten für Arbeitslasten zu rotieren. Ein CA-Pool befindet sich an einem einzigen Google Cloud-Standort, den Sie nach dem Erstellen nicht mehr ändern können.

So erstellen Sie einen Zertifizierungsstellenpool mit den Standardeinstellungen:

1. Rufen Sie in der Google Cloud Console die Seite Certificate Authority Service auf.

   Zum Certificate Authority Service

2. Klicken Sie auf dem Tab CA-Poolmanager auf Pool erstellen.

3. Fügen Sie auf der Seite CA-Pool erstellen einen Namen für den CA-Pool hinzu.

   Hinweis: Die Namen aller CA Service-Ressourcen dürfen nur die zulässigen Zeichen enthalten, also Buchstaben, Ziffern, Bindestriche und Unterstriche. Die maximal zulässige Länge eines Namens beträgt 63 Zeichen.

4. Klicken Sie auf Region und wählen Sie us-east1 (South Carolina) als Region des Zertifizierungsstellenpools aus.

5. Klicken Sie für jeden Schritt auf Weiter.

6. Klicken Sie auf Fertig.

Sie finden diesen CA-Pool in der Liste der CA-Pools auf dem Tab CA-Pool-Manager.

Stamm-CA erstellen

Ein Zertifizierungsstellenpool ist beim Erstellen leer. Sie müssen dem CA-Pool eine Zertifizierungsstelle hinzufügen, um Zertifikate anzufordern.

Eine Stammzertifizierungsstelle hat ein selbst signiertes Zertifikat, das sich im Trust Store des Clients befindet. In diesem Abschnitt wird erläutert, wie Sie dem erstellten Zertifizierungsstellenpool eine Stamm-CA hinzufügen.

So fügen Sie Ihrem CA-Pool eine Stammzertifizierungsstelle hinzu:

1. Klicken Sie auf CA-Manager.

2. Klicken Sie auf Zertifizierungsstelle erstellen.

   

3. Klicken Sie auf Region und wählen Sie us-east1 (South Carolina) als Region der Zertifizierungsstelle aus.

4. Klicken Sie auf Next (Weiter).

5. Geben Sie in das Feld Organisation (O) den Namen Ihrer Organisation ein.

6. Geben Sie im Feld Common Name (CN) den Namen der Zertifizierungsstelle ein. Notieren Sie sich den CA-Namen, da Sie ihn zum Anfordern eines Zertifikats benötigen.

7. Geben Sie im Feld Pool-ID den Namen Ihres Zertifizierungsstellenpools ein.

8. Klicken Sie für jeden Schritt auf Weiter.

9. Prüfen Sie die Details der Zertifizierungsstelle und klicken Sie auf Erstellen.

Zertifikat erstellen

So fordern Sie ein Zertifikat über die Zertifizierungsstelle an:

1. Klicken Sie auf der Seite Zertifizierungsstelle auf Zertifikat anfordern.

2. Klicken Sie auf Details eingeben.

   

3. Geben Sie unter Domainnamen hinzufügen den voll qualifizierten Domainnamen der Website ein, die Sie mit diesem Zertifikat sichern möchten.

4. Klicken Sie auf Next (Weiter).

5. Klicken Sie unter Schlüsselgröße und Algorithmus konfigurieren auf Weiter.

   Sie können das generierte Zertifikat kopieren oder herunterladen. Klicken Sie auf , um das Zertifikat zu kopieren.

   

6. Klicken Sie auf Fertig.

Bereinigen

Führen Sie eine Bereinigung durch, indem Sie das Zertifikat widerrufen und den Zertifizierungsstellenpool, die Zertifizierungsstelle und das Projekt löschen, das Sie für diese Kurzanleitung erstellt haben.

1. Widerrufen Sie das Zertifikat.

   1. Klicken Sie auf den Tab Privater Zertifikatsmanager.
   2. Klicken Sie in der Liste der Zertifikate in der Zeile des Zertifikats, das Sie löschen möchten, auf Mehr anzeigen.
   3. Klicken Sie auf Aufheben.
   4. Klicken Sie im Dialogfeld, das geöffnet wird, auf Bestätigen.

2. Löschen Sie die Zertifizierungsstelle.

   Sie können eine Zertifizierungsstelle erst löschen, nachdem Sie alle von ihr ausgestellten Zertifikate widerrufen haben.

   Nachdem Sie das Zertifikat widerrufen haben, gehen Sie so vor:

   1. Klicken Sie auf den Tab CA-Manager.
   2. Wählen Sie aus der Liste der Zertifizierungsstellen die Zertifizierungsstelle aus, die Sie löschen möchten.
   3. Klicken Sie auf Deaktivieren.
   
   4. Klicken Sie im Dialogfeld, das geöffnet wird, auf Bestätigen.
   5. Klicken Sie auf Löschen.
   6. Klicken Sie im Dialogfeld, das geöffnet wird, auf Bestätigen.

   Der CA-Status ändert sich in Deleted. Die Zertifizierungsstelle wird 30 Tage nach Beginn des Löschvorgangs endgültig gelöscht.

3. Löschen Sie den CA-Pool.

   Sie können einen Zertifizierungsstellenpool erst löschen, nachdem der Zertifizierungsstellendienst die Zertifizierungsstelle dauerhaft gelöscht hat.

   Nachdem Sie die Zertifizierungsstelle im CA-Pool gelöscht haben, gehen Sie so vor:

   1. Klicken Sie auf den Tab CA Pool Manager.
   2. Wählen Sie aus der Liste der CA-Pools den CA-Pool aus, den Sie löschen möchten.
   3. Klicken Sie auf Löschen.
   
   4. Klicken Sie im daraufhin angezeigten Dialogfeld auf Bestätigen.

4. So löschen Sie das Projekt:

   Achtung: Das Löschen von Projekten hat folgende Auswirkungen:

   • Alle Inhalte des Projekts werden gelöscht. Wenn Sie für die Aufgaben in diesem Dokument ein bereits bestehendes Projekt verwendet haben und dieses löschen, werden auch alle anderen im Rahmen des Projekts erstellten Daten gelöscht.
   • Benutzerdefinierte Projekt-IDs gehen verloren. Beim Erstellen dieses Projekts haben Sie möglicherweise eine benutzerdefinierte Projekt-ID erstellt, die Sie weiterhin verwenden möchten. Damit die URLs, die die Projekt-ID nutzen, z. B. eine appspot.com-URL, erhalten bleiben, sollten Sie ausgewählte Ressourcen innerhalb des Projekts löschen, statt das gesamte Projekt.

   Wenn Sie mehrere Architekturen, Anleitungen und Kurzanleitungen durcharbeiten möchten, können Sie die Überschreitung von Projektkontingenten verhindern, indem Sie Projekte wiederverwenden.

   1. Wechseln Sie in der Google Cloud Console zur Seite Ressourcen verwalten.

      Zur Seite „Ressourcen verwalten“

   2. Wählen Sie in der Projektliste das Projekt aus, das Sie löschen möchten, und klicken Sie dann auf Löschen.
   3. Geben Sie im Dialogfeld die Projekt-ID ein und klicken Sie auf Shut down (Beenden), um das Projekt zu löschen.

Nächste Schritte

• Weitere Informationen zu CA-Pools
• Weitere Informationen zum Erstellen eines Zertifizierungsstellen-Pools
• Weitere Informationen zum Erstellen von Zertifizierungsstellen
• Weitere Informationen zum Anfordern von Zertifikaten
• Hier erfahren Sie, wie Sie steuern, welche Art von Zertifikaten ein CA-Pool ausstellen kann.