本页介绍了使用证书管理器部署证书的步骤。如需详细了解本页面中提及的 Certificate Manager 实体，请参阅 Certificate Manager 的运作方式。
Certificate Manager 支持以下证书类型：
Google 管理的证书是 Google Cloud 为您获取和管理的证书。您可以创建以下类型的 使用 Certificate Manager 管理由 Google 管理的证书：
自行管理的证书是您自行获取、预配和续订的证书。
下表显示了哪些 Google Cloud 负载均衡器支持 Certificate Manager 自行管理的证书和/或 Google 管理的证书。
| 负载平衡器 | Google 管理的证书 | 自行管理的证书 | ||
|---|---|---|---|---|
| DNS 授权 | 负载均衡器授权 | Certificate Authority Service (CA Service) | ||
| 全球外部应用负载均衡器 | info |
info |
info |
info |
| 传统应用负载均衡器 | info |
info |
info |
info |
| 全局外部代理网络负载均衡器 | info |
info |
info |
info |
| 跨区域内部应用负载均衡器 | info |
info |
info |
|
| 区域级外部应用负载均衡器 | info |
info |
info |
|
| 区域级内部应用负载均衡器 | info |
info |
info |
|
将证书部署到全局外部应用负载平衡器、传统应用负载平衡器或全局外部代理网络负载平衡器
如需将证书部署到全球外部应用负载均衡器、传统版应用负载均衡器或全球外部代理网络负载均衡器，请使用以下任一方法：
- （推荐）部署由 Google 管理的证书。
- 部署自行管理的证书。
部署由 Google 管理的证书
如需使用 Google 管理的证书将证书部署到全局外部应用负载平衡器、传统应用负载平衡器或全局外部代理网络负载平衡器，请完成以下步骤：
- 创建 Google 管理的证书，并采用以下任一配置：
- 为此证书配置证书映射：
- 创建证书映射。
- 为需要此证书的主机名添加证书映射条目。
- 可选：为主证书添加证书映射条目，以便在负载均衡器在此证书映射中找不到特定于请求的主机名的证书时使用。
- 验证该证书及其对应的证书映射条目是否 活动状态。如果您将 Google 管理的证书与负载均衡器搭配使用 则证书仅在您完成 且证书完成预配。
- 将证书映射附加到 负载均衡器配置中的目标代理。
部署自行管理的证书
如需将自行管理的证书部署到全局外部应用负载平衡器，请执行以下操作： 传统应用负载平衡器，还是全球外部代理网络负载平衡器，请完成以下步骤 步骤：
- 上传自行管理的证书。
- 为此证书配置证书映射：
- 创建证书映射。
- 添加证书映射条目 （针对需要此证书的主机名）。
- 可选：为主证书添加证书映射条目，以便在负载均衡器在此证书映射中找不到特定于请求的主机名的证书时使用。
- 验证证书及其对应的证书映射条目是否处于活跃状态。如果您使用的是需要负载均衡器授权的 Google 管理的证书，则只有在您完成以下步骤且证书完成预配后，该证书才会生效。
- 将证书映射附加到 负载均衡器配置中的目标代理。
将证书部署到跨区域内部应用负载均衡器
如需将证书部署到跨区域内部应用负载平衡器，可以使用任意 方法：
- （推荐） 部署 Google 管理的证书。
- 部署自行管理的证书。
部署由 Google 管理的证书
如需将 Google 管理的证书部署到跨区域内部应用负载均衡器，请完成以下步骤：
- 创建 Google 管理的证书，并使用以下任一配置：
- 将证书直接附加到目标代理。
部署自行管理的证书
如需将自行管理的证书部署到跨区域内部应用负载平衡器，请完成 操作步骤：
将自有证书部署到区域级外部应用负载均衡器或区域级内部应用负载均衡器 {: #self-man-cert-reg }
如需将自有证书部署到区域级外部应用负载均衡器或区域级内部应用负载均衡器，请完成以下步骤：
迁移现有证书
如果您想要将现有证书从负载均衡器迁移到 Certificate Manager，请按照 将证书迁移到证书管理器。
如果您想使用双向 TLS 身份验证 (mTLS)，请参阅 双向 TLS 身份验证： Cloud Load Balancing 文档。
后续步骤
- 部署具有 DNS 授权的 Google 代管的证书（教程）
- 使用负载均衡器授权部署 Google 管理的证书（教程）
- 使用 CA Service 部署 Google 管理的证书（教程）
- 部署自行管理的全球证书（教程）
- 部署自行管理的区域级证书（教程）