Emite un certificado con la consola de Google Cloud

Emite un certificado con la consola de Google Cloud

En esta página, se explica cómo puedes crear un grupo de AC y emitir certificados en Certificate Authority Service con la consola de Google Cloud.

CA Service te permite implementar y administrar autoridades certificadoras (CA) privadas sin administrar la infraestructura.

Antes de comenzar

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Certificate Authority Service API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Certificate Authority Service API.

   Enable the API

Crear grupo de CA

Un grupo de AC es una colección de varias AC. Un grupo de AC proporciona la capacidad de rotar cadenas de confianza sin interrupciones ni tiempo de inactividad para las cargas de trabajo. Un grupo de CA vive en una sola ubicación de Google Cloud que no puedes cambiar después de su creación.

Para crear un grupo de AC con la configuración predeterminada, haz lo siguiente:

1. Ve a la página Certificate Authority Service en la consola de Google Cloud.

   Ir a Certificate Authority Service

2. En la pestaña Administrador de grupos de CA, haz clic en Crear grupo.

3. En la página Crear grupo de AC, agrega un nombre para el grupo.

   Nota: Los nombres de todos los recursos del Servicio de CA deben contener solo los caracteres permitidos, que son todas las letras, los números, los guiones y los guiones bajos. La longitud máxima permitida de un nombre es de 63 caracteres.

4. Haz clic en Región y selecciona us-east1 (South Carolina) como la región del grupo de CA.

5. Haz clic en Siguiente para cada paso.

6. Haz clic en Listo.

Puedes ver este grupo de CA en la lista de grupos de CA en la pestaña Administrador de grupos de CA.

Crea una AC raíz:

Un grupo de CA está vacío durante la creación. Debes agregar una AC al grupo de AC para solicitar certificados.

Una CA raíz tiene un certificado autofirmado que reside en el almacén de confianza del cliente. En esta sección, se explica cómo puedes agregar una AC raíz al grupo de AC que creaste.

Para agregar una AC raíz a tu grupo de AC, haz lo siguiente:

1. Haz clic en Administrador de CA.

2. Haz clic en Crear CA.

   

3. Haz clic en Región y selecciona us-east1 (South Carolina) como la región de la CA.

4. Haz clic en Siguiente.

5. En el campo Organización (O), ingresa el nombre de tu organización.

6. En el campo Nombre común de la AC (CN), ingresa el nombre de la AC. Anota el nombre de la AC porque lo necesitarás para solicitar un certificado.

7. En el campo ID de grupo, ingresa el nombre de tu grupo de CA.

8. Haz clic en Siguiente para cada paso.

9. Revisa los detalles de la AC y haz clic en Crear.

Crear un certificado

Para solicitar un certificado mediante la AC, haz lo siguiente:

1. En la página Autoridad certificadora, haz clic en Solicitar un certificado.

2. Haz clic en Ingresar detalles.

   

3. En Agregar nombre de dominio, ingresa el nombre de dominio completamente calificado del sitio que deseas proteger con este certificado.

4. Haz clic en Siguiente.

5. En Configura el tamaño de la clave y el algoritmo, haz clic en Continuar.

   Verás el certificado generado que puedes copiar o descargar. Para copiar el certificado, haz clic en .

   

6. Haz clic en Listo.

Limpia

Realiza una limpieza revocando el certificado y borrando el grupo de CA, la CA y el proyecto que creaste para esta guía de inicio rápido.

1. Revocar el certificado.

   1. Haz clic en la pestaña Administrador de certificados privados.
   2. En la lista de certificados, haz clic en Ver más en la fila del certificado que deseas borrar.
   3. Haz clic en Revocar.
   4. En el cuadro de diálogo que se abre, haz clic en Confirmar.

2. Borra la CA.

   Solo podrás borrar una AC después de haber revocado todos los certificados que esta emite.

   Después de revocar el certificado, haz lo siguiente:

   1. Haz clic en la pestaña Administrador de CA.
   2. En la lista de CA, selecciona la que deseas borrar.
   3. Haz clic en Inhabilitar.
   
   4. En el cuadro de diálogo que se abre, haz clic en Confirmar.
   5. Haz clic en Borrar.
   6. En el cuadro de diálogo que se abre, haz clic en Confirmar.

   El estado de la CA cambia a Deleted. La CA se borra de forma permanente 30 días después de que inicias la eliminación.

3. Borra el grupo de CA.

   Solo puedes borrar un grupo de CA después de que el servicio de CA borre la CA de forma permanente.

   Después de borrar la AC del grupo de AC, haz lo siguiente:

   1. Haz clic en la pestaña CA pool manager.
   2. En la lista de grupos de CA, selecciona el que quieres borrar.
   3. Haz clic en Borrar.
   
   4. En el cuadro de diálogo que se abre, haz clic en Confirmar.

4. Para borrar el proyecto, haz lo siguiente:

   Precaución: Borrar un proyecto tiene las siguientes consecuencias:

   • Se borra todo en el proyecto. Si usaste un proyecto existente para las tareas de este documento, cuando lo borres, también se borrará cualquier otro trabajo que hayas realizado en el proyecto.
   • Se pierden los ID personalizados de proyectos. Cuando creaste este proyecto, es posible que hayas creado un ID del proyecto personalizado que desees utilizar en el futuro. Para conservar las URL que utilizan el ID del proyecto, como una URL appspot.com, borra los recursos seleccionados dentro del proyecto en lugar de borrar todo el proyecto.

   Si planeas explorar varias infraestructuras, instructivos y guías de inicio rápido la reutilización de proyectos puede ayudarte a evitar exceder los límites de las cuotas del proyecto.

   1. In the Google Cloud console, go to the Manage resources page.

      Go to Manage resources

   2. In the project list, select the project that you want to delete, and then click Delete.
   3. In the dialog, type the project ID, and then click Shut down to delete the project.

¿Qué sigue?

• Obtén más información sobre los grupos de CA.
• Obtén más información para crear un grupo de CA.
• Obtén más información sobre cómo crear AC.
• Obtén más información sobre cómo solicitar certificados.
• Obtén más información para controlar el tipo de certificados que puede emitir un grupo de CA.