查看所有产品文档

Certificate Authority Service 是一项可用性高、可扩缩的 Google Cloud 服务，可帮助您简化、自动执行和自定义私有证书授权机构 (CA) 的部署、管理和安全维护。

文档资源

查找快速入门和指南，查看重要参考文档，并获取有关常见问题的帮助。
探索 Google Cloud Skills Boost 中的自主培训、应用场景、参考架构和代码示例，并了解有关如何使用和连接 Google Cloud 服务的示例。
训练
培训和教程

使用 Google Cloud 控制台颁发证书

了解如何启用 Certificate Authority Service API、创建 CA 池、创建根 CA 以及从根 CA 颁发证书。

了解详情  
训练
培训和教程

管理政策控件

借助政策控件，您可以控制 CA 池可以颁发的证书类型。本教程介绍了如何管理各种政策来控制证书颁发和对 CA 服务资源的访问权限。

了解详情  
使用场景
应用场景

Hashicorp Vault CA 集成

Hashicorp Vault 通常用于在本地管理和存储 Secret。本主题介绍了如何将 Hashicorp Vault CA 配置为代理，以将所有证书签发请求转发到证书授权机构服务。通过此集成，当前部署的解决方案可以原生地与 CA 服务搭配使用。

Hashicorp 本地 Secret

了解详情  
使用场景
应用场景

实现委派 OCSP 响应程序

使用 OCSP 提供证书吊销状态具有诸多优势。与可能非常大的证书吊销列表 (CRL) 相比，这些优势包括响应时间更短，对网络带宽的要求更低。本页介绍了如何配置可与 CA 服务搭配使用的委托 OCSP 响应器。

OCSP 安全

了解详情  
使用场景
应用场景

使用 Terraform

Terraform 是一种常用的开源工具，可让您使用其基础架构即代码范式创建和管理 Certificate Authority Service 资源。本指南介绍了如何将 Terraform 与 CA Service 搭配使用。

Terraform CA 服务 API

了解详情  
使用场景
应用场景

使用 Cert-Manager 管理证书生命周期

Cert-Manager 是一个 Kubernetes 插件，可自动管理和颁发来自各种颁发来源的 TLS 证书。您可以使用 Cert-Manager 来管理由使用 CA Service 创建的 CA 所颁发证书的生命周期。Cert-Manager 确保证书有效且在过期前按时续订。

Cert-Manager 证书续期

了解详情  
使用场景
应用场景

将 Certificate Authority Service 与 Anthos Service Mesh 搭配使用

借助 CA Service，您可以向自己控制的证书授权机构 (CA) 请求工作负载身份证书。本文档介绍了如何安装 Anthos Service Mesh 并在其中使用 Certificate Authority Service。

Anthos Service Mesh

了解详情  
使用场景
应用场景

使用 Envoy 设置 Traffic Director 服务安全

了解如何使用 Envoy 和 Certificate Authority Service 为 Traffic Director 设置服务安全性。

Traffic Director Envoy

了解详情  
使用场景
应用场景

使用无代理 gRPC 设置 Traffic Director 服务安全

了解如何使用无代理 gRPC 和证书颁发机构服务为 Traffic Director 设置服务安全。

Traffic Director 无代理 gRPC

了解详情  
使用场景
应用场景

如何使用 Certificate Authority Service 部署安全可靠的 PKI

本白皮书为组织提供了有关使用 CA 服务的安全和架构建议。该文档介绍了保护和部署 PKI 的关键概念，并提供了有关配置 CA 服务以确保高可用性的具体建议。

PKI 设计

了解详情  
使用场景
应用场景

使用 Certificate Authority Service 扩缩证书管理

本白皮书介绍了 CA Service 如何帮助组织应对在瞬息万变且互联互通的数字世界中使用数字证书时所面临的挑战。

IoT 云计算

了解详情  
使用场景
应用场景

Certificate Authority Service 最佳实践

本主题介绍了更高效地使用 CA 服务的最佳实践。

访问权限控制 签名密钥 CA Service 层级

了解详情  
代码示例
代码示例

适用于 Go 的 Certificate Authority Service 客户端

使用 Go 惯用客户端的 Certificate Authority Service 示例。

打开 GitHub  
代码示例
代码示例

Java 版 Certificate Authority Service 客户端

使用适用于 Certificate Authority Service 的 Java 惯用客户端的示例。

打开 GitHub  
代码示例
代码示例

Python 版 Certificate Authority Service 客户端

为 Certificate Authority Service 使用 Python 惯用客户端的示例。

打开 GitHub  

相关视频