Cuotas y límites
En esta página se describen las cuotas y los límites que se aplican al Servicio de Autoridades de Certificación.
Límites de recursos
En el Servicio de Autoridades de Certificación se aplican los siguientes límites de uso:
| Recurso | Unidad | Valor |
|---|---|---|
| ACs pendientes1 | por ubicación y por proyecto | 100 |
| Autoridades de certificación | por ubicación y por proyecto | 1000 |
| Certificados revocados no caducados2 | Por CA o lista de revocación de certificados (CRL) | 500 para las autoridades de certificación con claves de firma externas. 500.000 para las autoridades de certificación con claves de firma de HSM o de software. |
1 Una autoridad de certificación (CA) pendiente es una CA subordinada que se ha creado, pero que todavía no está activa. Por tanto, tiene el estado AWAITING_USER_ACTIVATION.
2Una CRL puede contener como máximo 500.000 certificados revocados que no hayan caducado. Si intentas revocar más de este límite, la solicitud de revocación fallará. Si necesitas revocar más de 500.000 certificados, te recomendamos que esperes a que caduquen los certificados revocados o que revoques el certificado de la AC emisora.
Cuotas de frecuencia
Las siguientes cuotas de frecuencia se aplican a las solicitudes del Servicio de Autoridades de Certificación:
| Solicitud | Unidad | Número máximo de solicitudes |
|---|---|---|
| CreateCertificate | por autoridad de certificación (nivel Enterprise) | 7 por segundo* |
| CreateCertificate | por autoridad de certificación (nivel de DevOps) | 25 por segundo* |
| CreateCertificate | por ubicación y por proyecto | 100 por segundo* |
| ListCertificates | por ubicación y por proyecto | 10 por segundo* |
| CreateCertificateAuthority | por ubicación y por proyecto | 5 por minuto* |
| Todas las demás solicitudes de mutación | por ubicación y por proyecto | 40 por segundo* |
| Todas las solicitudes | por ubicación y por proyecto | 400 por segundo* |
* Aunque tengas cuota disponible, otros factores pueden provocar que el rendimiento se reduzca.
Aumento de la cuota
Puedes usar la Google Cloud consola para solicitar un aumento de la cuota. Puedes solicitar un aumento de la cuota de emisión de certificados, denominada "Solicitudes CreateCertificate por proyecto, minuto y región".
Para obtener más información, consulta Solicitar un ajuste de cuota.