Selecione os níveis de operação

O serviço de autoridade de certificação oferece dois níveis de operação otimizados para cargas de trabalho para pools de autoridades de certificação (AC).

  • DevOps: focado na emissão de certificados de volume elevado e curta duração, que se encontra em aplicações baseadas em microsserviços.
  • Empresarial: focado na emissão de certificados de baixo volume e longa duração, que se encontra normalmente em dispositivos e na identidade do utilizador, onde a gestão do ciclo de vida é importante.

Ambos os níveis podem ser usados com qualquer tipo de aplicação e ambos os níveis suportam todas as cronologias de certificados especificadas pelo utilizador. As aplicações baseadas em microsserviços podem beneficiar do débito de criação de certificados mais elevado para pools de ACs de DevOps, que podem suportar ambientes com taxas mais elevadas de arranque de cargas de trabalho e permitir que os certificados sejam rodados com maior frequência. O nível de DevOps também pode ser mais adequado para certificados de menor duração, uma vez que não tem gestão do ciclo de vida dos certificados.

Para ver informações sobre como obter uma estimativa aproximada do débito de criação de certificados, consulte o artigo Aumente o débito de criação de certificados com pools de ACs.

Algumas diferenças entre o nível DevOps e o nível Enterprise são mencionadas na tabela seguinte:

Nível DevOps Nível Enterprise
Suporte de HSM para a chave de AC Sim Sim
Chave de AC gerida pelo cliente, suportada através do Cloud KMS Não Sim
Suporte para listar, descrever e revogar certificados Não Sim
Quota de CPS para CAs* 25 7

* A quota de CPS refere-se ao número máximo de certificados que podem ser emitidos por segundo por uma determinada AC. Um conjunto de CA pode atingir um valor de CPS efetivo total mais elevado com várias CAs.

O que se segue?