Visão geral da implantação

Esta página descreve as etapas para implantar um certificado com o Gerenciador de certificados. Para mais informações sobre as entidades do Gerenciador de certificados mencionadas nesta página, consulte Como funciona o Gerenciador de certificados.

O Gerenciador de certificados é compatível com os seguintes tipos de certificados:

• Os certificados gerenciados pelo Google são certificados que Google Cloud recebe e gerencia para você. É possível criar os seguintes tipos de certificados gerenciados pelo Google com o Gerenciador de certificados:

  • Certificados globais
    • Certificados gerenciados pelo Google com autorização do balanceador de carga
    • Certificados gerenciados pelo Google com autorização de DNS
    • Certificados gerenciados pelo Google com o serviço de autoridade certificadora (CA Service)
  • Certificados regionais
    • Certificados regionais gerenciados pelo Google
    • Certificados regionais gerenciados pelo Google com o serviço de autoridade certificadora (CA Service)

• Certificados autogerenciados são certificados que você recebe, provisiona e renova.

A tabela a seguir mostra quais Google Cloud balanceadores de carga são compatíveis com certificados autogerenciados do Gerenciador de certificados ou gerenciados pelo Google ou ambos.

Balanceador de carga	Certificado gerenciado pelo Google			Certificado autogerenciado
	Autorização de DNS	Autorização do balanceador de carga	Certificate Authority Service (serviço de AC)
Balanceador de carga de aplicativo externo global	info	info	info	info
Balanceador de carga de aplicativo clássico	info	info	info	info
Balanceador de carga de rede de proxy externo global	info	info	info	info
Balanceador de carga de aplicativo interno entre regiões	info		info	info
Balanceador de carga de aplicativo externo regional	info		info	info
Balanceador de carga de aplicativo interno regional	info		info	info

Implantar um certificado em um balanceador de carga de aplicativo externo global, um balanceador de carga de aplicativo clássico ou um balanceador de carga de rede de proxy externo global

Para implantar um certificado em um balanceador de carga de aplicativo externo global, um balanceador de carga de aplicativo clássico ou um balanceador de carga de rede de proxy externo global, use qualquer um destes métodos:

• (Recomendado) Implantar um certificado gerenciado pelo Google.
• Implante um certificado autogerenciado.

Implantar um certificado gerenciado pelo Google

Para implantar um certificado em um balanceador de carga de aplicativo externo global, um balanceador de carga de aplicativo clássico ou um balanceador de carga de rede de proxy externo global usando um certificado gerenciado pelo Google, siga estas etapas:

1. Crie um certificado gerenciado pelo Google com qualquer uma das seguintes configurações:
   • Autorização de DNS.
   • Emitido pelo serviço de AC.
   • Autorização do balanceador de carga.
2. Configure um mapa de certificados para este certificado:
   1. Crie um mapa de certificados.
   2. Adicione as entradas do mapa de certificados para os nomes de host que exigem esse certificado.
   3. Opcional: adicione uma entrada de mapa de certificado para o certificado principal para usar quando o balanceador de carga não encontrar um certificado específico para o nome de host solicitado neste mapa de certificado.
3. Verifique se o certificado e a entrada do mapa de certificado correspondente estão ativos. Se você estiver usando um certificado gerenciado pelo Google com autorização do balanceador de carga, ele só vai ficar ativo depois que você concluir a etapa a seguir e o provisionamento do certificado.
4. Anexe o mapa de certificado ao proxy de destino na configuração do balanceador de carga.

Implantar um certificado autogerenciado

Para implantar um certificado autogerenciado em um balanceador de carga de aplicativo externo global, um balanceador de carga de aplicativo clássico ou um balanceador de carga de rede de proxy externo global, siga estas etapas:

1. Fazer upload de um certificado autogerenciado.
2. Configure um mapa de certificados para este certificado:
   1. Crie um mapa de certificados.
   2. Adicione as entradas do mapa de certificados para os nomes de host que exigem esse certificado.
   3. Opcional: adicione uma entrada de mapa de certificado para o certificado principal para usar quando o balanceador de carga não encontrar um certificado específico para o nome de host solicitado neste mapa de certificado.
3. Verifique se o certificado e a entrada do mapa de certificado correspondente estão ativos. Se você estiver usando um certificado gerenciado pelo Google com autorização do balanceador de carga, ele só vai ficar ativo depois que você concluir a etapa a seguir e o provisionamento do certificado.
4. Anexe o mapa de certificado ao proxy de destino na configuração do balanceador de carga.

Implantar um certificado em um balanceador de carga de aplicativo interno entre regiões

Para implantar um certificado em um balanceador de carga de aplicativo interno entre regiões, use qualquer um dos seguintes métodos:

• (Recomendado) Implante um certificado gerenciado pelo Google.
• Implante um certificado autogerenciado.

Implantar um certificado gerenciado pelo Google

Para implantar um certificado gerenciado pelo Google em um balanceador de carga de aplicativo interno entre regiões, siga estas etapas:

1. Crie um certificado gerenciado pelo Google com qualquer uma das seguintes configurações:
   • Autorização de DNS.
   • Emitido pelo serviço de AC.
2. Anexe o certificado diretamente ao proxy de destino.

Implantar um certificado autogerenciado

Para implantar um certificado autogerenciado em um balanceador de carga de aplicativo interno entre regiões, siga estas etapas:

1. Fazer upload de um certificado autogerenciado.
2. Anexe o certificado diretamente ao proxy de destino.

Implantar um certificado autogerenciado em um balanceador de carga de aplicativo externo regional ou interno regional

Para implantar um certificado autogerenciado em um balanceador de carga de aplicativo externo regional ou em um balanceador de carga de aplicativo interno regional, siga estas etapas:

1. Fazer upload de um certificado autogerenciado.
2. Anexe o certificado ao proxy de destino na configuração do balanceador de carga.

Migrar um certificado

Se você quiser migrar um certificado do balanceador de carga para o Gerenciador de certificados, siga as instruções em Migrar um certificado para o Gerenciador de certificados.

Se você quiser usar a autenticação TLS mútua (mTLS), consulte Autenticação TLS mútua na documentação do Cloud Load Balancing.

A seguir

• Implantar um certificado gerenciado pelo Google com autorização de DNS (tutorial)
• Implantar um certificado gerenciado pelo Google com autorização do balanceador de carga (tutorial)
• Implantar um certificado gerenciado pelo Google com o serviço de AC (tutorial)
• Implantar um certificado autogerenciado global (tutorial)
• Implantar um certificado autogerenciado regional (tutorial)