Zertifikat über die Google Cloud Console ausstellen

Zertifikat über die Google Cloud Console ausstellen

Auf dieser Seite wird erläutert, wie Sie mit der Google Cloud Console einen CA-Pool erstellen und Zertifikate in Certificate Authority Service ausstellen können.

Mit CA Service können Sie private Zertifizierungsstellen (Certificate Authorities, CAs) bereitstellen und verwalten, ohne die Infrastruktur verwalten zu müssen.

Hinweise

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Certificate Authority Service API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Certificate Authority Service API.

   Enable the API

CA-Pool erstellen

Ein Zertifizierungsstellenpool ist eine Sammlung mehrerer Zertifizierungsstellen. Ein CA-Pool bietet die Möglichkeit, Vertrauensketten ohne Ausfallzeiten für Arbeitslasten zu rotieren. Ein CA-Pool befindet sich an einem einzigen Google Cloud-Standort, den Sie nach dem Erstellen nicht mehr ändern können.

So erstellen Sie einen Zertifizierungsstellenpool mit den Standardeinstellungen:

1. Rufen Sie in der Google Cloud Console die Seite Certificate Authority Service auf.

   Zum Certificate Authority Service

2. Klicken Sie auf dem Tab CA-Poolmanager auf Pool erstellen.

3. Fügen Sie auf der Seite CA-Pool erstellen einen Namen für den CA-Pool hinzu.

   Hinweis: Die Namen aller CA Service-Ressourcen dürfen nur die zulässigen Zeichen enthalten, also Buchstaben, Ziffern, Bindestriche und Unterstriche. Die maximal zulässige Länge eines Namens beträgt 63 Zeichen.

4. Klicken Sie auf Region und wählen Sie us-east1 (South Carolina) als Region des Zertifizierungsstellenpools aus.

5. Klicken Sie für jeden Schritt auf Weiter.

6. Klicken Sie auf Fertig.

Sie finden diesen CA-Pool in der Liste der CA-Pools auf dem Tab CA-Pool-Manager.

Stamm-CA erstellen

Ein Zertifizierungsstellenpool ist beim Erstellen leer. Sie müssen dem CA-Pool eine Zertifizierungsstelle hinzufügen, um Zertifikate anzufordern.

Eine Stammzertifizierungsstelle hat ein selbst signiertes Zertifikat, das sich im Trust Store des Clients befindet. In diesem Abschnitt wird erläutert, wie Sie dem erstellten Zertifizierungsstellenpool eine Stamm-CA hinzufügen.

So fügen Sie Ihrem CA-Pool eine Stammzertifizierungsstelle hinzu:

1. Klicken Sie auf CA-Manager.

2. Klicken Sie auf Zertifizierungsstelle erstellen.

   

3. Klicken Sie auf Region und wählen Sie us-east1 (South Carolina) als Region der Zertifizierungsstelle aus.

4. Klicken Sie auf Next (Weiter).

5. Geben Sie in das Feld Organisation (O) den Namen Ihrer Organisation ein.

6. Geben Sie im Feld Common Name (CN) den Namen der Zertifizierungsstelle ein. Notieren Sie sich den CA-Namen, da Sie ihn zum Anfordern eines Zertifikats benötigen.

7. Geben Sie im Feld Pool-ID den Namen Ihres Zertifizierungsstellenpools ein.

8. Klicken Sie für jeden Schritt auf Weiter.

9. Prüfen Sie die Details der Zertifizierungsstelle und klicken Sie auf Erstellen.

Zertifikat erstellen

So fordern Sie ein Zertifikat über die Zertifizierungsstelle an:

1. Klicken Sie auf der Seite Zertifizierungsstelle auf Zertifikat anfordern.

2. Klicken Sie auf Details eingeben.

   

3. Geben Sie unter Domainnamen hinzufügen den voll qualifizierten Domainnamen der Website ein, die Sie mit diesem Zertifikat sichern möchten.

4. Klicken Sie auf Next (Weiter).

5. Klicken Sie unter Schlüsselgröße und Algorithmus konfigurieren auf Weiter.

   Sie können das generierte Zertifikat kopieren oder herunterladen. Klicken Sie auf , um das Zertifikat zu kopieren.

   

6. Klicken Sie auf Fertig.

Bereinigen

Führen Sie eine Bereinigung durch, indem Sie das Zertifikat widerrufen und den Zertifizierungsstellenpool, die Zertifizierungsstelle und das Projekt löschen, das Sie für diese Kurzanleitung erstellt haben.

1. Widerrufen Sie das Zertifikat.

   1. Klicken Sie auf den Tab Privater Zertifikatsmanager.
   2. Klicken Sie in der Liste der Zertifikate in der Zeile des Zertifikats, das Sie löschen möchten, auf Mehr anzeigen.
   3. Klicken Sie auf Aufheben.
   4. Klicken Sie im Dialogfeld, das geöffnet wird, auf Bestätigen.

2. Löschen Sie die Zertifizierungsstelle.

   Sie können eine Zertifizierungsstelle erst löschen, nachdem Sie alle von ihr ausgestellten Zertifikate widerrufen haben.

   Nachdem Sie das Zertifikat widerrufen haben, gehen Sie so vor:

   1. Klicken Sie auf den Tab CA-Manager.
   2. Wählen Sie aus der Liste der Zertifizierungsstellen die Zertifizierungsstelle aus, die Sie löschen möchten.
   3. Klicken Sie auf Deaktivieren.
   
   4. Klicken Sie im Dialogfeld, das geöffnet wird, auf Bestätigen.
   5. Klicken Sie auf Löschen.
   6. Klicken Sie im Dialogfeld, das geöffnet wird, auf Bestätigen.

   Der CA-Status ändert sich in Deleted. Die Zertifizierungsstelle wird 30 Tage nach Beginn des Löschvorgangs endgültig gelöscht.

3. Löschen Sie den CA-Pool.

   Sie können einen Zertifizierungsstellenpool erst löschen, nachdem der Zertifizierungsstellendienst die Zertifizierungsstelle dauerhaft gelöscht hat.

   Nachdem Sie die Zertifizierungsstelle im CA-Pool gelöscht haben, gehen Sie so vor:

   1. Klicken Sie auf den Tab CA Pool Manager.
   2. Wählen Sie aus der Liste der CA-Pools den CA-Pool aus, den Sie löschen möchten.
   3. Klicken Sie auf Löschen.
   
   4. Klicken Sie im daraufhin angezeigten Dialogfeld auf Bestätigen.

4. So löschen Sie das Projekt:

   Achtung: Das Löschen von Projekten hat folgende Auswirkungen:

   • Alle Inhalte des Projekts werden gelöscht. Wenn Sie für die Aufgaben in diesem Dokument ein bereits bestehendes Projekt verwendet haben und dieses löschen, werden auch alle anderen im Rahmen des Projekts erstellten Daten gelöscht.
   • Benutzerdefinierte Projekt-IDs gehen verloren. Beim Erstellen dieses Projekts haben Sie möglicherweise eine benutzerdefinierte Projekt-ID erstellt, die Sie weiterhin verwenden möchten. Damit die URLs, die die Projekt-ID nutzen, z. B. eine appspot.com-URL, erhalten bleiben, sollten Sie ausgewählte Ressourcen innerhalb des Projekts löschen, statt das gesamte Projekt.

   Wenn Sie mehrere Architekturen, Anleitungen und Kurzanleitungen durcharbeiten möchten, können Sie die Überschreitung von Projektkontingenten verhindern, indem Sie Projekte wiederverwenden.

   1. In the Google Cloud console, go to the Manage resources page.

      Go to Manage resources

   2. In the project list, select the project that you want to delete, and then click Delete.
   3. In the dialog, type the project ID, and then click Shut down to delete the project.

Nächste Schritte

• Weitere Informationen zu CA-Pools
• Weitere Informationen zum Erstellen eines Zertifizierungsstellen-Pools
• Weitere Informationen zum Erstellen von Zertifizierungsstellen
• Weitere Informationen zum Anfordern von Zertifikaten
• Hier erfahren Sie, wie Sie steuern, welche Art von Zertifikaten ein CA-Pool ausstellen kann.