Certificate Authority Service
使用私有 CA 保护您的工作负载、设备和数据
借助 Certificate Authority Service，您可以部署和管理基于云的私有 CA，以颁发证书并保护您的工作负载
查看此产品的文档。
功能
适用于 Google Cloud 服务的自动证书管理
利用我们与 Cloud Service Mesh、负载均衡器、GCE 虚拟机（通过托管式工作负载身份）、安全 Web 代理等 Google Cloud 服务的原生集成，您无需管理证书的生命周期。
完全自定义您的 CA
通过配置根 CA（例如，现有的本地 CA 或云 CA）、自定义密钥大小和算法、CA 的位置（区域）、自备 Cloud KMS 密钥等，从简单用例扩展为高级用例。通过对您而言最方便的方式（API、gcloud 命令行或 Cloud 控制台）管理和集成私有 CA 和证书，并自动进行部署。
支持遵守各种法规
可以确保您的 CA 已在 ISO 27001、27017、27018、SOC1、SOC2、SOC3、BSI C5 和 PCI DSS 中获得批准。
具有竞争力的随用随付定价模式
借助随用随付的价格模式和零资本支出，您可以降低总拥有成本并简化许可事宜。用多少、付多少。此外，对于大量证书，可以考虑采用订阅模式来进一步降低费用。
通过精细的访问权限控制实现纵深防御
使用 Cloud IAM 和 VPC Service Controls 为 CA Service 定义精细的情境感知访问权限控制机制和虚拟安全边界。利用证书模板和每个用户组的政策，对证书颁发进行更精细的控制。
审核用户活动
借助 Cloud Audit Logs，可获取防篡改日志，清楚地了解谁在何时、何地执行过哪些操作。
工作方式
Certificate Authority Service (CA Service) 是一项扩缩能力极强的 Google Cloud 服务，可帮助您简化和自动执行私有证书授权机构 (CA) 的部署、管理和安全维护。私有证书授权机构颁发数字证书，其中包括实体身份、颁发者身份和加密签名。
Certificate Authority Service (CA Service) 是一项扩缩能力极强的 Google Cloud 服务，可帮助您简化和自动执行私有证书授权机构 (CA) 的部署、管理和安全维护。私有证书授权机构颁发数字证书，其中包括实体身份、颁发者身份和加密签名。
价格
| Certificate Authority Service 价格 | 有两种价格方案：随用随付和订阅。如果您计划每年部署 100 万个证书，请考虑我们的订阅模式以获享更有吸引力的价格。 | |
|---|---|---|
| SKU | 产品 | 价格 |
DevOps | 每月证书费 | 每月每 CA $20 |
0-50,000 个证书 | 每个证书 $0.3 | |
50,001 -100,000 个证书 | 每个证书 $0.03 | |
100,001+ 个证书 | 每个证书 $0.0009 | |
Enterprise | 每月证书费 | 每月每 CA $200 |
0-50,000 个证书 | 每个证书 $0.5 | |
50,001 -100,000 个证书 | 每个证书 $0.05 | |
100,001+ 个证书 | 每个证书 $0.001 | |
每月 CA 费与每证书费用无关。证书费是每个颁发的证书的一次性费用。详细了解 Certificate Authority Service 价格。
Certificate Authority Service 价格
有两种价格方案：随用随付和订阅。如果您计划每年部署 100 万个证书，请考虑我们的订阅模式以获享更有吸引力的价格。
DevOps
每月证书费
每月每 CA $20
0-50,000 个证书
每个证书 $0.3
50,001 -100,000 个证书
每个证书 $0.03
100,001+ 个证书
每个证书 $0.0009
Enterprise
每月证书费
每月每 CA $200
0-50,000 个证书
每个证书 $0.5
50,001 -100,000 个证书
每个证书 $0.05
100,001+ 个证书
每个证书 $0.001
每月 CA 费与每证书费用无关。证书费是每个颁发的证书的一次性费用。详细了解 Certificate Authority Service 价格。
业务用例
我们的客户
Deutsche Bank 与 Google Cloud 合作，为该公司数百款应用管理传输中的数据加密。
Murat Kubilay，Deutsche Bank 首席工程师
“CAS 是将 PKI 扩展到云工作负载的基石。”
阅读博客
合作伙伴与集成
合作伙伴
我们的合作伙伴
利用与 Certificate Authority Service 集成的合作伙伴解决方案，将您的本地 PKI 迁移到云端。
