Menerbitkan sertifikat menggunakan konsol Google Cloud

Menerbitkan sertifikat menggunakan konsol Google Cloud

Halaman ini menjelaskan cara membuat kumpulan CA dan sertifikat penerbitan di Certificate Authority Service menggunakan Konsol Google Cloud.

CA Service memungkinkan Anda men-deploy dan mengelola certificate authority (CA) pribadi tanpa mengelola infrastruktur.

Sebelum memulai

1. Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

2. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

3. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

4. Enable the Certificate Authority Service API.

   Enable the API

5. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

6. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

7. Enable the Certificate Authority Service API.

   Enable the API

Membuat kumpulan CA

Kumpulan CA adalah kumpulan beberapa CA. Kumpulan CA memberikan kemampuan untuk merotasi rantai kepercayaan tanpa pemadaman atau periode nonaktif untuk beban kerja. Kumpulan CA berada di satu lokasi Google Cloud yang tidak dapat Anda ubah setelah dibuat.

Untuk membuat kumpulan CA dengan setelan default, lakukan hal berikut:

1. Buka halaman Certificate Authority Service di Konsol Google Cloud.

   Buka Certificate Authority Service

2. Di tab CA pool manager, klik Create pool.

3. Di halaman Create CA pool, tambahkan nama untuk kumpulan CA.

   Catatan: Nama semua resource CA Service hanya boleh berisi karakter yang diizinkan, yaitu semua huruf, angka, tanda hubung, dan garis bawah. Panjang maksimum yang diizinkan untuk nama adalah 63 karakter.

4. Klik Region, lalu pilih us-east1 (South Carolina) sebagai region dari kumpulan CA.

5. Klik Berikutnya untuk setiap langkah.

6. Klik Done.

Anda dapat melihat kumpulan CA ini dalam daftar kumpulan CA di tab Pengelola kumpulan CA.

Membuat root CA

Kumpulan CA kosong saat pembuatan. Anda harus menambahkan CA ke kumpulan CA untuk meminta sertifikat.

Root CA memiliki sertifikat yang ditandatangani sendiri dan berada di trust store klien. Bagian ini menjelaskan cara menambahkan root CA ke kumpulan CA yang Anda buat.

Untuk menambahkan root CA ke kumpulan CA Anda, lakukan hal berikut:

1. Klik Pengelola CA.

2. Klik Create CA.

   

3. Klik Region, lalu pilih us-east1 (South Carolina) sebagai region CA.

4. Klik Next.

5. Di kolom Organisasi (O), masukkan nama organisasi Anda.

6. Di kolom Nama umum CA (CN), masukkan nama CA. Catat nama CA karena Anda akan membutuhkannya untuk meminta sertifikat.

7. Di kolom Pool ID, masukkan nama kumpulan CA Anda.

8. Klik Berikutnya untuk setiap langkah.

9. Tinjau detail CA, lalu klik Buat.

Membuat sertifikat

Untuk meminta sertifikat menggunakan CA, lakukan hal berikut:

1. Di halaman Certificate authority, klik Minta sertifikat.

2. Klik Masukkan detail.

   

3. Di bagian Tambahkan nama domain, masukkan nama domain yang sepenuhnya memenuhi syarat dari situs yang ingin diamankan dengan sertifikat ini.

4. Klik Next.

5. Di bagian Konfigurasi ukuran dan algoritma kunci, klik Lanjutkan.

   Anda akan melihat sertifikat yang dibuat yang dapat Anda salin atau download. Untuk menyalin sertifikat, klik .

   

6. Klik Done.

Pembersihan

Lakukan pembersihan dengan mencabut sertifikat dan menghapus kumpulan CA, CA, dan project yang Anda buat untuk panduan memulai ini.

1. Cabut sertifikat.

   1. Klik tab Private certificate manager.
   2. Dalam daftar sertifikat, klik Lihat lainnya di baris sertifikat yang ingin dihapus.
   3. Klik Cabut.
   4. Pada dialog yang terbuka, klik Konfirmasi.

2. Hapus CA.

   Anda hanya dapat menghapus CA setelah mencabut semua sertifikat yang diterbitkan olehnya.

   Setelah Anda mencabut sertifikat, lakukan hal berikut:

   1. Klik tab Pengelola CA.
   2. Dalam daftar CA, pilih CA yang ingin Anda hapus.
   3. Klik Nonaktifkan.
   
   4. Pada dialog yang terbuka, klik Konfirmasi.
   5. Klik Delete.
   6. Pada dialog yang terbuka, klik Konfirmasi.

   Status CA berubah menjadi Deleted. CA dihapus secara permanen 30 hari setelah Anda memulai penghapusan.

3. Menghapus kumpulan CA.

   Anda dapat menghapus kumpulan CA hanya setelah CA Service menghapus CA secara permanen.

   Setelah Anda menghapus CA di kumpulan CA, lakukan hal berikut:

   1. Klik tab Pengelola kumpulan CA.
   2. Dalam daftar kumpulan CA, pilih kumpulan CA yang ingin Anda hapus.
   3. Klik Delete.
   
   4. Di kotak dialog yang terbuka, klik Konfirmasi.

4. Untuk menghapus project, lakukan langkah-langkah berikut:

   Perhatian: Menghapus project memiliki efek berikut:

   • Semua hal dalam project akan dihapus. Jika menggunakan project yang sudah ada untuk tugas dalam dokumen ini, saat Anda menghapusnya, pekerjaan lain yang telah Anda lakukan dalam project tersebut juga akan terhapus.
   • Project ID kustom hilang. Saat membuat project ini, Anda mungkin telah membuat project ID kustom yang ingin digunakan di masa mendatang. Untuk mempertahankan URL yang menggunakan project ID, seperti URL appspot.com, hapus resource yang dipilih di dalam project, bukan menghapus seluruh project.

   Jika Anda berencana mempelajari berbagai arsitektur, tutorial, atau panduan memulai, menggunakan kembali project dapat membantu agar Anda tidak melampaui batas kuota project.

   1. Di konsol Google Cloud, buka halaman Manage resource.

      Buka Manage resource

   2. Pada daftar project, pilih project yang ingin Anda hapus, lalu klik Delete.
   3. Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.

Langkah selanjutnya

• Pelajari kumpulan CA lebih lanjut.
• Pelajari lebih lanjut cara membuat kumpulan CA.
• Pelajari lebih lanjut cara membuat CA.
• Pelajari lebih lanjut cara meminta sertifikat.
• Pelajari cara mengontrol jenis sertifikat yang dapat diterbitkan oleh kumpulan CA.