Zertifikat mit der Google Cloud Console ausstellen

Zertifikat mit der Google Cloud Console ausstellen

Auf dieser Seite wird erläutert, wie Sie mit der Google Cloud Console einen CA-Pool erstellen und Zertifikate in Certificate Authority Service ausstellen.

Mit CA Service können Sie private Zertifizierungsstellen bereitstellen und verwalten, ohne die Infrastruktur verwalten zu müssen.

Hinweise

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Certificate Authority Service API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Certificate Authority Service API.

   Enable the API

CA-Pool erstellen

Ein Zertifizierungsstellenpool besteht aus mehreren Zertifizierungsstellen. Ein Zertifizierungsstellenpool bietet die Möglichkeit, Vertrauensketten ohne Ausfallzeiten für Arbeitslasten zu rotieren. Ein CA-Pool befindet sich an einem einzigen Google Cloud-Standort, der nach der Erstellung nicht mehr geändert werden kann.

So erstellen Sie einen CA-Pool mit den Standardeinstellungen:

1. Rufen Sie in der Google Cloud Console die Seite Certificate Authority Service auf.

   Zum Certificate Authority Service

2. Klicken Sie auf dem Tab CA-Poolmanager auf Pool erstellen.

3. Geben Sie auf der Seite CA-Pool erstellen einen Namen für den CA-Pool ein.

   Hinweis :Die Namen aller CA-Dienstressourcen dürfen nur die zulässigen Zeichen enthalten, also Buchstaben, Zahlen, Bindestriche und Unterstriche. Der Name darf maximal 63 Zeichen lang sein.

4. Klicken Sie auf Region und wählen Sie us-east1 (South Carolina) als Region des Zertifizierungsstellenpools aus.

5. Klicken Sie bei jedem Schritt auf Weiter.

6. Klicken Sie auf Fertig.

Sie finden diesen CA-Pool in der Liste der CA-Pools auf dem Tab CA-Poolmanager.

Stamm-CA erstellen

Ein CA-Pool ist beim Erstellen leer. Sie müssen dem CA-Pool eine Zertifizierungsstelle hinzufügen, um Zertifikate anzufordern.

Eine Stammzertifizierungsstelle hat ein selbst signiertes Zertifikat, das sich im Truststore des Clients befindet. In diesem Abschnitt wird beschrieben, wie Sie dem von Ihnen erstellten CA-Pool eine Root-CA hinzufügen.

So fügen Sie Ihrem CA-Pool eine Root-CA hinzu:

1. Klicken Sie auf CA Manager.

2. Klicken Sie auf CA erstellen.

   

3. Klicken Sie auf Region und wählen Sie us-east1 (South Carolina) als Region der Zertifizierungsstelle aus.

4. Klicken Sie auf Weiter.

5. Geben Sie im Feld Organisation (O) den Namen Ihrer Organisation ein.

6. Geben Sie im Feld Allgemeiner CA-Name (CN) den Namen der Zertifizierungsstelle ein. Notieren Sie sich den Namen der Zertifizierungsstelle, da Sie ihn für die Anforderung eines Zertifikats benötigen.

7. Geben Sie im Feld Pool-ID den Namen Ihres CA-Pools ein.

8. Klicken Sie bei jedem Schritt auf Weiter.

9. Prüfen Sie die Details der Zertifizierungsstelle und klicken Sie auf Erstellen.

Zertifikat erstellen

So fordern Sie ein Zertifikat über die Zertifizierungsstelle an:

1. Klicken Sie auf der Seite Zertifizierungsstelle auf Zertifikat anfordern.

2. Klicken Sie auf Details eingeben.

   

3. Geben Sie unter Domainnamen hinzufügen den voll qualifizierten Domainnamen der Website ein, die Sie mit diesem Zertifikat sichern möchten.

4. Klicken Sie auf Weiter.

5. Klicken Sie unter Schlüsselgröße und Algorithmus konfigurieren auf Weiter.

   Sie sehen das generierte Zertifikat, das Sie kopieren oder herunterladen können. Klicken Sie auf , um das Zertifikat zu kopieren.

   

6. Klicken Sie auf Fertig.

Bereinigen

Führen Sie eine Bereinigung durch, indem Sie das Zertifikat widerrufen und den CA-Pool, die CA und das Projekt löschen, das Sie für diese Kurzanleitung erstellt haben.

1. Widerrufen Sie das Zertifikat.

   1. Klicken Sie auf den Tab Privater Zertifikatmanager.
   2. Klicken Sie in der Liste der Zertifikate in der Zeile des Zertifikats, das Sie löschen möchten, auf Mehr anzeigen.
   3. Klicken Sie auf Aufheben.
   4. Klicken Sie im Dialogfeld, das geöffnet wird, auf Bestätigen.

2. Löschen Sie die Zertifizierungsstelle.

   Sie können eine Zertifizierungsstelle erst löschen, nachdem Sie alle von ihr ausgestellten Zertifikate widerrufen haben.

   Gehen Sie nach dem Widerruf des Zertifikats so vor:

   1. Wählen Sie in der Liste der Zertifizierungsstellen die Zertifizierungsstelle aus, die Sie löschen möchten.
   2. Klicken Sie auf Löschen. Das Dialogfeld Zertifizierungsstelle löschen wird angezeigt.
   3. Optional: Setzen Sie ein Häkchen in eines oder beide der folgenden Kästchen, wenn die Bedingungen auf Sie zutreffen:

      • Diese Zertifizierungsstelle löschen, auch wenn aktive Zertifikate vorhanden sind

        Mit dieser Option können Sie eine Zertifizierungsstelle mit aktiven Zertifikaten löschen. Wenn Sie eine Zertifizierungsstelle mit aktiven Zertifikaten löschen, kann dies dazu führen, dass Websites, Anwendungen oder Systeme, die auf diese Zertifikate angewiesen sind, nicht mehr funktionieren. Wir empfehlen, alle aktiven Zertifikate aufzuheben, die von einer Zertifizierungsstelle ausgestellt wurden, bevor Sie die Zertifizierungsstelle löschen.

      • Kulanzzeitraum von 30 Tagen überspringen und CA sofort löschen

        Während des Kulanzzeitraums von 30 Tagen haben Sie Zeit, alle von dieser Zertifizierungsstelle ausgestellten Zertifikate zu widerrufen und zu prüfen, ob keine Systeme von dieser Zertifizierungsstelle abhängen. Wir empfehlen, diese Option nur in nicht produktiven oder Testumgebungen zu verwenden, um potenzielle Ausfälle und Datenverluste zu vermeiden.

   4. Klicken Sie auf Bestätigen.

   Der Status der Zertifizierungsstelle ändert sich in Deleted. Die CA wird 30 Tage, nachdem Sie die Löschung veranlasst haben, endgültig gelöscht.

3. Löschen Sie den CA-Pool.

   Sie können einen CA-Pool erst löschen, nachdem die Zertifizierungsstelle vom CA Service endgültig gelöscht wurde.

   Nachdem Sie die CA im CA-Pool gelöscht haben, gehen Sie so vor:

   1. Klicken Sie auf den Tab CA-Poolmanager.
   2. Wählen Sie in der Liste der CA-Pools den CA-Pool aus, den Sie löschen möchten.
   3. Klicken Sie auf Löschen.
   
   4. Klicken Sie im angezeigten Dialogfeld auf Bestätigen.

4. So löschen Sie das Projekt:

   Achtung: Das Löschen von Projekten hat folgende Auswirkungen:

   • Alle Inhalte des Projekts werden gelöscht. Wenn Sie für die Aufgaben in diesem Dokument ein bereits bestehendes Projekt verwendet haben und dieses löschen, werden auch alle anderen im Rahmen des Projekts erstellten Daten gelöscht.
   • Benutzerdefinierte Projekt-IDs gehen verloren. Beim Erstellen dieses Projekts haben Sie möglicherweise eine benutzerdefinierte Projekt-ID erstellt, die Sie weiterhin verwenden möchten. Damit die URLs, die die Projekt-ID nutzen, z. B. eine appspot.com-URL, erhalten bleiben, sollten Sie ausgewählte Ressourcen innerhalb des Projekts löschen, statt das gesamte Projekt.

   Wenn Sie mehrere Architekturen, Anleitungen und Kurzanleitungen durcharbeiten möchten, können Sie die Überschreitung von Projektkontingenten verhindern, indem Sie Projekte wiederverwenden.

   1. In the Google Cloud console, go to the Manage resources page.

      Go to Manage resources

   2. In the project list, select the project that you want to delete, and then click Delete.
   3. In the dialog, type the project ID, and then click Shut down to delete the project.

Nächste Schritte

• Weitere Informationen zu CA-Pools
• Weitere Informationen zum Erstellen eines CA-Pools
• Weitere Informationen zum Erstellen von Zertifizierungsstellen
• Weitere Informationen zum Anfordern von Zertifikaten
• Weitere Informationen zum Festlegen der Art der Zertifikate, die ein CA-Pool ausstellen kann