Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Bekannte Einschränkungen
Auf dieser Seite werden die bekannten Einschränkungen des Certificate Authority Service dokumentiert.
Unterstützung bei der Widerrufung
Der Widerruf von Zertifikaten wird nur über Zertifikatssperrlisten (Certificate Revocation Lists, CRLs) unterstützt. Das Online Certificate Status Protocol (OCSP) wird vom CA-Dienst nicht unterstützt. Sie können jedoch einen delegierten OCSP-Antwortdienst implementieren und ausführen.
Weitere Informationen zur Implementierung eines OCSP-Responders finden Sie unter OCSP-Unterstützung.
Clientseitig generierte Schlüssel
Die Google Cloud CLI und die Google Cloud -Konsole unterstützen die automatische Generierung eines asymmetrischen Schlüsselpaars beim Ausstellen von Zertifikaten. Mit der Google Cloud CLI generierte Schlüssel sind auf RSA-2048 beschränkt, während mit der Google Cloud -Console generierte Schlüssel eine größere Auswahl an Algorithmen unterstützen.
Zertifikatsinhaber
Der CA-Dienst unterstützt nur die folgenden Attributtypen im Subject eines Zertifikats:
- Allgemeiner Name (AN)
- Ländercode (C)
- Organisation (O)
- Organisationseinheit (OE)
- Ort (L)
- Provinz (ST)
- Adresse
- Postleitzahl
Diese Einschränkung gilt sowohl für das Subjektfeld in Zertifizierungsstellenzertifikaten als auch in Endentitätszertifikaten. Jeder dieser Attributtypen ist auf einen Wert beschränkt.
Weitere Informationen finden Sie in der REST API-Dokumentation unter Subject.
Nächste Schritte
Sofern nicht anders angegeben, sind die Inhalte dieser Seite unter der Creative Commons Attribution 4.0 License und Codebeispiele unter der Apache 2.0 License lizenziert. Weitere Informationen finden Sie in den Websiterichtlinien von Google Developers. Java ist eine eingetragene Marke von Oracle und/oder seinen Partnern.
Zuletzt aktualisiert: 2025-08-12 (UTC).
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-08-12 (UTC)."],[[["\u003cp\u003eCertificate revocation is only supported through Certificate Revocation Lists (CRLs), with Online Certificate Status Protocol (OCSP) not directly supported but able to be implemented separately.\u003c/p\u003e\n"],["\u003cp\u003eClient-generated keys through Google Cloud CLI are limited to RSA-2048, while the Google Cloud console supports a wider range of algorithms.\u003c/p\u003e\n"],["\u003cp\u003eThe Certificate Authority Service only supports a restricted set of attribute types within the certificate subject, including Common Name, Country Code, Organization, Organizational Unit, Locality, Province, Street Address, and Postal Code, each limited to a single value.\u003c/p\u003e\n"],["\u003cp\u003eThe certificate subject limitations apply to both CA certificates and end-entity certificates.\u003c/p\u003e\n"]]],[],null,["# Known limitations\n=================\n\nThis page documents the known limitations of Certificate Authority Service.\n\nRevocation support\n------------------\n\nCertificate revocation is only supported through Certificate Revocation Lists\n(CRLs). Online Certificate Status Protocol (OCSP) isn't supported by CA Service, but you can implement and run a delegated OCSP responder.\n\nFor more information on implementing an OCSP responder, see [OCSP support](/certificate-authority-service/docs/ocsp-support).\n\nClient-generated keys\n---------------------\n\nThe Google Cloud CLI and Google Cloud console surfaces support\nautomatically generating an asymmetric key-pair when issuing certificates for\nadded convenience. Keys generated using Google Cloud CLI are limited to RSA-2048,\nwhile keys generated using Google Cloud console support a wider selection of\nalgorithms.\n\nCertificate subject\n-------------------\n\nCA Service only supports the following attribute types in the subject of a certificate:\n\n- Common Name (CN)\n- Country Code (C)\n- Organization (O)\n- Organizational Unit (OU)\n- Locality (L)\n- Province (ST)\n- Street Address\n- Postal Code\n\nThis limitation applies to the subject field in both CA certificates and\nend-entity certificates. Each of these attribute types is limited to only one\nvalue.\n\nFor more information, see the [Subject](/certificate-authority-service/docs/reference/rest/v1/Subject) message in the REST API documentation.\n\nWhat's next\n-----------\n\n- Read answers to the [frequently asked questions](/certificate-authority-service/docs/faqs).\n- Learn how to [troubleshoot common issues encountered in CA Service](/certificate-authority-service/docs/troubleshooting)."]]
