Kontingente und Limits
Auf dieser Seite sind die Kontingente und Limits für Certificate Authority Service aufgeführt.
Ressourcenlimits
CA Service unterliegt folgenden Nutzungslimits:
| Ressource | Einheit | Wert |
|---|---|---|
| Ausstehende CAs1 | pro Ort und Projekt | 100 |
| CAs | pro Ort und Projekt | 1000 |
| Nicht abgelaufene, widerrufene Zertifikate2 | pro Zertifizierungsstelle oder Zertifikatssperrliste (Certificate Revocation List, CRL) | 500 für Zertifizierungsstellen mit externen Signierschlüsseln. 500.000 für Zertifizierungsstellen mit HSM- oder Software-Signierschlüsseln. |
1 Eine ausstehende Zertifizierungsstelle (Certificate Authority, CA) ist eine untergeordnete CA, die erstellt, aber noch nicht aktiviert wurde und daher den Status AWAITING_USER_ACTIVATION hat.
2Eine CRL kann höchstens 500.000 nicht abgelaufene,widerrufene Zertifikate enthalten. Wenn Sie versuchen, mehr als dieses Limit zu widerrufen, schlägt die Widerrufsanfrage fehl. Wenn Sie mehr als 500.000 Zertifikate widerrufen müssen, empfehlen wir, zu warten, bis die vorhandenen widerrufenen Zertifikate abgelaufen sind, oder das ausstellende CA-Zertifikat zu widerrufen.
Ratenkontingente
Für CA Service-Anfragen gelten die folgenden Ratenkontingente:
| Anfrage | Einheit | Maximum für Anfragen |
|---|---|---|
| CreateCertificate | pro Zertifizierungsstelle (Enterprise-Stufe) | 7 pro Sekunde* |
| CreateCertificate | pro Zertifizierungsstelle (DevOps-Ebene) | 25 pro Sekunde* |
| CreateCertificate | pro Ort und Projekt | 100 pro Sekunde* |
| ListCertificates | pro Ort und Projekt | 10 pro Sekunde* |
| CreateCertificateAuthority | pro Ort und Projekt | 5 pro Minute* |
| Alle anderen Mutationsanfragen | pro Ort und Projekt | 40 pro Sekunde* |
| Alle Anfragen | pro Ort und Projekt | 400 pro Sekunde* |
* Auch wenn Sie ein verfügbares Kontingent haben, können andere Faktoren zu einem geringeren Durchsatz führen.
Kontingent erhöhen
Sie können über die Google Cloud Console eine Kontingenterhöhung anfordern. Sie können eine Kontingenterhöhung für die Zertifikatausstellung anfordern. Der Titel lautet „CreateCertificate-Anfragen pro Projekt, Minute und Region“.
Weitere Informationen finden Sie unter Kontingentanpassung anfordern.