Kontingente und Limits

Auf dieser Seite sind die Kontingente und Limits für Certificate Authority Service aufgeführt.

Ressourcenlimits

CA Service unterliegt folgenden Nutzungslimits:

Ressource Einheit Wert
Ausstehende CAs1 pro Ort und Projekt 100
CAs pro Ort und Projekt 1000
Nicht abgelaufene widerrufene Zertifikate2 pro Zertifizierungsstelle oder Zertifikatssperrliste (CRL) 500.000

1Eine ausstehende Zertifizierungsstelle (Certificate Authority, CA) ist eine untergeordnete CA, die erstellt, aber noch nicht aktiviert wurde und daher den Status AWAITING_USER_ACTIVATION hat.

2Eine CRL kann höchstens 500.000 nicht abgelaufene widerrufene Zertifikate enthalten. Wenn Sie versuchen, mehr als diese Anzahl zu widerrufen, schlägt der Widerruf fehl. Wenn Sie mehr als 500.000 Zertifikate widerrufen müssen, empfehlen wir Ihnen, zu warten, bis die vorhandenen widerrufenen Zertifikate abgelaufen sind, oder das Zertifikat der ausstellenden Zertifizierungsstelle zu widerrufen.

Anfragekontingente

Für CA Service-Anfragen gelten die folgenden Anfragekontingente:

Anfrage Einheit Maximum für Anfragen
CreateCertificate pro Zertifizierungsstelle (Enterprise-Stufe) 7 pro Sekunde*
CreateCertificate pro Zertifizierungsstelle (DevOps-Ebene) 25 pro Sekunde*
CreateCertificate pro Ort und Projekt 100 pro Sekunde*
ListCertificates pro Ort und Projekt 10 pro Sekunde*
CreateCertificateAuthority pro Ort und Projekt 5 pro Minute*
Alle anderen Mutationsanfragen pro Ort und Projekt 40 pro Sekunde*
Alle Anfragen pro Ort und Projekt 400 pro Sekunde*

* Selbst wenn Sie ein verfügbares Kontingent haben, können andere Faktoren zu einem reduzierten Durchsatz führen.

Kontingent erhöhen

Sie können über die Google Cloud Console eine Kontingenterhöhung beantragen. Sie können eine Kontingenterhöhung für die Zertifikatausstellung mit dem Titel „CreateCertificate-Anfragen pro Projekt pro Minute pro Region“ anfordern.

Weitere Informationen finden Sie unter Höheres Kontingent anfordern.