Présentation du déploiement

Cette page décrit les étapes à suivre pour déployer un certificat avec Gestionnaire de certificats. Pour en savoir plus sur la du gestionnaire de certificats mentionnées sur cette page, consultez Fonctionnement du gestionnaire de certificats

Le gestionnaire de certificats est compatible avec les types de certificats suivants:

• Les certificats gérés par Google sont des certificats que Google Cloud obtient et gère pour vous. Vous pouvez créer les types de certificats gérés par Google suivants avec le gestionnaire de certificats :

  • Certificats globaux
    • Certificats gérés par Google avec autorisation d'équilibreur de charge
    • Certificats gérés par Google avec autorisation DNS
    • Certificats gérés par Google avec le service d'autorité de certification (service CA)
  • Certificats régionaux
    • Certificats régionaux gérés par Google
    • Certificats régionaux gérés par Google avec Certificate Authority Service (CA Service)

• Les certificats autogérés sont des certificats que vous obtenez, provisionnez et renouvelez vous-même.

Le tableau suivant indique les équilibreurs de charge Google Cloud compatibles avec les certificats autogérés du gestionnaire de certificats, les certificats gérés par Google, ou les deux à la fois.

Équilibreur de charge	Certificat géré par Google			Certificat autogéré
	Autorisation DNS	Autorisation d'équilibreur de charge	Certificate Authority Service (service d'autorité de certification)
Équilibreur de charge d'application externe global	info	info	info	info
Équilibreur de charge d'application classique	info	info	info	info
Équilibreur de charge réseau proxy externe global	info	info	info	info
Équilibreur de charge d'application interne interrégional	info		info	info
Équilibreur de charge d'application externe régional	info		info	info
Équilibreur de charge d'application interne régional	info		info	info

Déployer un certificat sur un équilibreur de charge d'application externe global, un équilibreur de charge d'application classique ou un équilibreur de charge réseau proxy externe global

Pour déployer un certificat sur un équilibreur de charge d'application externe global, un équilibreur de charge d'application classique ou un équilibreur de charge réseau proxy externe global, utilisez l'une des méthodes suivantes:

• (Recommandé) Déployez un certificat géré par Google.
• Déployez un certificat autogéré.

Déployer un certificat géré par Google

Pour déployer un certificat sur un équilibreur de charge d'application externe global, un équilibreur de charge d'application classique ou un équilibreur de charge réseau proxy externe global à l'aide d'un certificat géré par Google, procédez comme suit :

1. Créez un certificat géré par Google avec n'importe quelle des configurations suivantes :
   • Autorisation DNS
   • Émis par CA Service
   • Autorisation de l'équilibreur de charge
2. Configurez un mappage de certificat pour ce certificat:
   1. Créez un mappage de certificat.
   2. Ajouter les entrées de mappage de certificats pour les noms d'hôte qui nécessitent ce certificat.
   3. Facultatif : Ajoutez une entrée de mappage de certificat pour le certificat principal à utiliser lorsque l'équilibreur de charge ne trouve pas de certificat spécifique au nom d'hôte demandé dans ce mappage de certificat.
3. Vérifiez que le certificat et l'entrée de mappage de certificat correspondante actif. Si vous utilisez un certificat géré par Google avec un équilibreur de charge l'autorisation, le certificat ne devient actif qu'une fois que vous avez terminé l'étape suivante, et le provisionnement du certificat sera terminé.
4. Associez le mappage de certificat à le proxy cible dans la configuration de votre équilibreur de charge.

Déployer un certificat autogéré

Pour déployer un certificat autogéré sur un équilibreur de charge d'application externe global, un équilibreur de charge d'application classique ou un équilibreur de charge réseau proxy externe global, procédez comme suit : étapes:

1. Importez un certificat autogéré.
2. Configurez un mappage de certificat pour ce certificat:
   1. Créez un mappage de certificat.
   2. Ajouter les entrées de mappage de certificats pour les noms d'hôte qui nécessitent ce certificat.
   3. Facultatif: Ajoutez une entrée de mappage de certificat pour le certificat principal. à utiliser lorsque l'équilibreur de charge ne trouve pas de certificat spécifique nom d'hôte demandé dans ce mappage de certificat.
3. Vérifiez que le certificat et l'entrée de mappage de certificat correspondante actif. Si vous utilisez un certificat géré par Google avec un équilibreur de charge l'autorisation, le certificat ne devient actif qu'une fois que vous avez terminé l'étape suivante, et le provisionnement du certificat sera terminé.
4. Rattachez le mappage de certificats au proxy cible dans la configuration de votre équilibreur de charge.

Déployer un certificat sur un équilibreur de charge d'application interne interrégional

Pour déployer un certificat sur un équilibreur de charge d'application interne interrégional, utilisez n'importe quelle méthode parmi les méthodes suivantes:

• (recommandé) Déployez un certificat géré par Google.
• Déployez un certificat autogéré.

Déployer un certificat géré par Google

Pour déployer un certificat géré par Google sur un équilibreur de charge d'application interne interrégional, procédez comme suit:

1. Créer un certificat géré par Google avec l'un des éléments suivants configurations:
   • Autorisation DNS :
   • Émis par CA Service
2. Associez le certificat directement au proxy cible.

Déployer un certificat autogéré

Pour déployer un certificat autogéré sur un équilibreur de charge d'application interne interrégional, suivez les en suivant les étapes ci-dessous:

1. Importez un certificat autogéré.
2. Associez le certificat directement au proxy cible.

Déployer un certificat autogéré sur un équilibreur de charge d'application externe régional ou un équilibreur de charge d'application interne régional {: #self-man-cert-reg }

Pour déployer un certificat autogéré sur un équilibreur de charge d'application externe régional ou un équilibreur de charge d'application interne régional, procédez comme suit :

1. Importez un certificat autogéré.
2. Joindre le certificat au proxy cible dans la configuration de votre équilibreur de charge.

Migrer un certificat existant

Si vous souhaitez migrer un certificat existant de votre équilibreur de charge vers le Gestionnaire de certificats, suivez les instructions de la section Migrer un certificat vers le Gestionnaire de certificats.

Si vous souhaitez utiliser l'authentification TLS mutuelle (mTLS), consultez L'authentification TLS mutuelle dans le Documentation Cloud Load Balancing.

Étape suivante

• Déployer un certificat géré par Google avec une autorisation DNS (tutoriel)
• Déployer un certificat géré par Google avec une autorisation pour l'équilibrage de charge (tutoriel)
• Déployer un certificat géré par Google avec CA Service (tutoriel)
• Déployer un certificat autogéré mondial (tutoriel)
• Déployer un certificat autogéré régional (tutoriel)