Zertifizierungsstellen auflisten

Auf dieser Seite wird erläutert, wie Sie die Zertifizierungsstellen in einemGoogle Cloud -Projekt auflisten.

Stamm-CAs auflisten

In diesem Abschnitt erfahren Sie, wie Sie die Stamm-Zertifizierungsstellen aufrufen.

Root-CAs in CA-Pools auflisten

So listen Sie alle Root-CAs in CA-Pools auf:

Console

  1. Rufen Sie in der Google Cloud Console die Seite Zertifizierungsstellen auf.

    Zertifizierungsstellen

  2. Wählen Sie im Feld Filter in der Liste die Option Typ aus.

  3. Legen Sie für Typ den Wert Stamm fest.

Alle Zertifizierungsstellen mit dem Typ Stamm sind aufgeführt.

gcloud

Führen Sie dazu diesen Befehl aus:

gcloud privateca roots list --location LOCATION

Ersetzen Sie LOCATION durch den Speicherort der Stammzertifizierungsstellen. Eine vollständige Liste der Standorte finden Sie unter Standorte.

Root-CAs in einem bestimmten CA-Pool auflisten

So listen Sie alle Root-Zertifizierungsstellen in einem bestimmten CA-Pool auf:

Console

  1. Rufen Sie die Seite Zertifizierungsstellen auf.

    Zertifizierungsstellen aufrufen

  2. Wählen Sie im Feld Filter in der Liste die Option Typ aus.

  3. Legen Sie für Typ den Wert Stamm fest.

  4. Wählen Sie im Feld Filter in der Liste die Option Pool aus.

  5. Klicken Sie in der Liste auf den Namen des CA-Pools.

gcloud

Führen Sie dazu diesen Befehl aus:

gcloud privateca roots list --pool POOL_ID --location LOCATION

Ersetzen Sie Folgendes:

  • POOL_ID: der Name des CA-Pools.
  • LOCATION: der Standort des CA-Pools. Eine vollständige Liste der Standorte finden Sie unter Standorte.

Wenn Sie alle Root-Zertifizierungsstellen in allen CA-Pools und an allen Standorten auflisten möchten, lassen Sie die Flags --pool und --location aus dem Befehl weg.

Weitere Informationen zum Befehl gcloud privateca roots list finden Sie unter gcloud privateca roots list.

Untergeordnete Zertifizierungsstellen auflisten

In diesem Abschnitt erfahren Sie, wie Sie die untergeordneten Zertifizierungsstellen aufrufen.

Untergeordnete Zertifizierungsstellen in CA-Pools auflisten

So listen Sie alle untergeordneten Zertifizierungsstellen in CA-Pools auf:

Console

  1. Rufen Sie die Seite Zertifizierungsstellen auf.

    Zertifizierungsstellen

  2. Wählen Sie im Feld Filter in der Liste die Option Typ aus.

  3. Legen Sie als Wert für Type Subordinate fest.

Alle Zertifizierungsstellen mit dem Typ untergeordnet sind aufgeführt.

gcloud

Führen Sie dazu diesen Befehl aus:

gcloud privateca subordinates list --location LOCATION

Ersetzen Sie LOCATION durch den Speicherort der untergeordneten Zertifizierungsstellen. Eine vollständige Liste der Standorte finden Sie unter Standorte.

Untergeordnete Zertifizierungsstellen in einem bestimmten CA-Pool auflisten

So listen Sie alle untergeordneten Zertifizierungsstellen in einem bestimmten CA-Pool auf:

Console

  1. Rufen Sie die Seite Zertifizierungsstellen auf.

    Zertifizierungsstellen

  2. Wählen Sie im Feld Filter in der Liste die Option Typ aus.

  3. Legen Sie als Wert für Type Subordinate fest.

  4. Wählen Sie im Feld Filter in der Liste die Option Pool aus.

  5. Klicken Sie in der Liste auf den Namen des CA-Pools.

gcloud

Führen Sie dazu diesen Befehl aus:

gcloud privateca subordinates list --pool POOL_ID --location LOCATION

Ersetzen Sie Folgendes:

  • POOL_ID: der Name des CA-Pools.
  • LOCATION: der Standort des CA-Pools. Eine vollständige Liste der Standorte finden Sie unter Standorte.

Weitere Informationen zum Befehl gcloud privateca subordinates list finden Sie unter gcloud privateca subordinates list.

Alle Zertifizierungsstellen auflisten

So listen Sie alle CAs in einem CA-Pool auf:

Console

  1. Rufen Sie die Seite Zertifizierungsstellen auf.

    Zertifizierungsstellen aufrufen

  2. Wählen Sie im Feld Filter in der Liste die Option Pool aus.

  3. Klicken Sie in der Liste auf den Namen des CA-Pools.

Alternativ können Sie sich die Zertifizierungsstellen in einem bestimmten CA-Pool auf der Seite CA-Poolmanager ansehen. Gehen Sie dazu so vor:

  1. Klicken Sie auf den Tab CA-Poolmanager.
  2. Klicken Sie auf der Seite CA-Pools auf den Namen des CA-Pools, dessen CAs Sie aufrufen möchten.

Auf der Seite mit den Details zum CA-Pool finden Sie die CAs unter Zertifizierungsstellen im Pool. Sie können die Zertifizierungsstellen nach Typ, Stufe, Standort und Status filtern.

Go

Richten Sie zur Authentifizierung beim CA-Dienst die Standardanmeldedaten für Anwendungen ein. Weitere Informationen finden Sie unter Authentifizierung für eine lokale Entwicklungsumgebung einrichten. 

import (
	"context"
	"fmt"
	"io"

	privateca "cloud.google.com/go/security/privateca/apiv1"
	"cloud.google.com/go/security/privateca/apiv1/privatecapb"
	"google.golang.org/api/iterator"
)

// List all Certificate Authorities present in the given CA Pool.
func listCas(w io.Writer, projectId string, location string, caPoolId string) error {
	// projectId := "your_project_id"
	// location := "us-central1"	// For a list of locations, see: https://cloud.google.com/certificate-authority-service/docs/locations.
	// caPoolId := "ca-pool-id"		// The id of the CA pool under which the CAs to be listed are present.

	ctx := context.Background()
	caClient, err := privateca.NewCertificateAuthorityClient(ctx)
	if err != nil {
		return fmt.Errorf("NewCertificateAuthorityClient creation failed: %w", err)
	}
	defer caClient.Close()

	fullCaPoolName := fmt.Sprintf("projects/%s/locations/%s/caPools/%s", projectId, location, caPoolId)

	// Create the ListCertificateAuthorities.
	// See https://pkg.go.dev/cloud.google.com/go/security/privateca/apiv1/privatecapb#ListCertificateAuthoritiesRequest.
	req := &privatecapb.ListCertificateAuthoritiesRequest{Parent: fullCaPoolName}

	it := caClient.ListCertificateAuthorities(ctx, req)
	for {
		resp, err := it.Next()
		if err == iterator.Done {
			break
		}
		if err != nil {
			return fmt.Errorf("unable to get the list of cerficate authorities: %w", err)
		}

		fmt.Fprintf(w, " - %s (state: %s)", resp.Name, resp.State.String())
	}

	return nil
}

Java

Richten Sie zur Authentifizierung beim CA-Dienst die Standardanmeldedaten für Anwendungen ein. Weitere Informationen finden Sie unter Authentifizierung für eine lokale Entwicklungsumgebung einrichten. 


import com.google.cloud.security.privateca.v1.CaPoolName;
import com.google.cloud.security.privateca.v1.CertificateAuthority;
import com.google.cloud.security.privateca.v1.CertificateAuthorityServiceClient;
import java.io.IOException;

public class ListCertificateAuthorities {

  public static void main(String[] args) throws IOException {
    // TODO(developer): Replace these variables before running the sample.
    // location: For a list of locations, see:
    // https://cloud.google.com/certificate-authority-service/docs/locations
    // poolId: The id of the CA pool under which the CAs to be listed are present.
    String project = "your-project-id";
    String location = "ca-location";
    String poolId = "ca-pool-id";
    listCertificateAuthority(project, location, poolId);
  }

  // List all Certificate authorities present in the given CA Pool.
  public static void listCertificateAuthority(String project, String location, String poolId)
      throws IOException {
    // Initialize client that will be used to send requests. This client only needs to be created
    // once, and can be reused for multiple requests. After completing all of your requests, call
    // the `certificateAuthorityServiceClient.close()` method on the client to safely
    // clean up any remaining background resources.
    try (CertificateAuthorityServiceClient certificateAuthorityServiceClient =
        CertificateAuthorityServiceClient.create()) {

      // Create CA pool name comprising of project, location and the pool name.
      CaPoolName parent =
          CaPoolName.newBuilder()
              .setProject(project)
              .setLocation(location)
              .setCaPool(poolId)
              .build();

      // List the CA name and its corresponding state.
      for (CertificateAuthority certificateAuthority :
          certificateAuthorityServiceClient.listCertificateAuthorities(parent).iterateAll()) {
        System.out.println(
            certificateAuthority.getName() + " is " + certificateAuthority.getState());
      }
    }
  }
}

Python

Richten Sie zur Authentifizierung beim CA-Dienst die Standardanmeldedaten für Anwendungen ein. Weitere Informationen finden Sie unter Authentifizierung für eine lokale Entwicklungsumgebung einrichten. 

import google.cloud.security.privateca_v1 as privateca_v1


def list_certificate_authorities(
    project_id: str, location: str, ca_pool_name: str
) -> None:
    """
    List all Certificate authorities present in the given CA Pool.

    Args:
        project_id: project ID or project number of the Cloud project you want to use.
        location: location you want to use. For a list of locations, see: https://cloud.google.com/certificate-authority-service/docs/locations.
        ca_pool_name: the name of the CA pool under which the CAs to be listed are present.
    """

    caServiceClient = privateca_v1.CertificateAuthorityServiceClient()

    ca_pool_path = caServiceClient.ca_pool_path(project_id, location, ca_pool_name)

    # List the CA name and its corresponding state.
    for ca in caServiceClient.list_certificate_authorities(parent=ca_pool_path):
        print(ca.name, "is", ca.state)

Nächste Schritte