憑證授權單位服務

憑證授權單位服務具備業界最高的可用性與擴充性，有服務水準協議做為後盾。將數項憑證授權單位列入憑證授權單位集區，即可放心擴充數百萬個憑證，進一步擴大規模。更重要的是，使用的基礎架構與 Google 自家工作負載和服務所用的基礎架構相同，因此您能放心使用。

運用我們與 Google Cloud 服務原生整合的功能，例如 Cloud Service Mesh、負載平衡器、GCE VM (透過代管工作負載身分)、Secure Web Proxy 等功能，讓您不必管理憑證的生命週期。

您可以設定根憑證授權單位 (例如現有的 on-premises 或雲端環境)、自訂金鑰大小與演算法、憑證授權單位的位置 (所在區域)，以及使用自有 Cloud KMS 金鑰等，由淺入深地輕鬆運用這項服務。可透過 API、gcloud 指令列或 Cloud 控制台管理、自動化及整合私人 CA 與憑證，您可挑選自己最方便的方式。

憑證授權單位已獲得 ISO 27001、27017、27018、SOC1、SOC2、SOC3、BSI C5 和 PCI DSS 核准，不必擔心法規遵循問題。