Tetap teratur dengan koleksi
Simpan dan kategorikan konten berdasarkan preferensi Anda.
Kuota dan batas
Halaman ini mencantumkan kuota dan batas yang berlaku untuk Certificate Authority Service.
Batas resource
Layanan CA menerapkan batas penggunaan berikut:
| Resource |
Unit |
Nilai |
| CA yang menunggu keputusan1 |
per Lokasi per Project |
100 |
| CA |
per Lokasi per Project |
1000 |
| Sertifikat yang belum habis masa berlakunya dan dicabut2 |
per CA atau daftar pencabutan sertifikat (CRL) |
500 untuk CA dengan kunci penandatanganan eksternal.
500.000 untuk CA dengan kunci penandatanganan software atau HSM. |
1Certificate authority (CA) tertunda adalah CA bawahan yang telah
dibuat tetapi belum diaktifkan, sehingga berada dalam AWAITING_USER_ACTIVATION status.
2CRL dapat berisi maksimal 500.000 sertifikat yang dicabut dan belum habis masa berlakunya.
Jika Anda mencoba mencabut lebih dari batas ini, permintaan pencabutan akan gagal.
Jika Anda perlu mencabut lebih dari 500.000 sertifikat, sebaiknya tunggu hingga masa berlaku sertifikat yang dicabut berakhir atau cabut sertifikat CA penerbit.
Kuota kapasitas
Kuota kecepatan berikut berlaku untuk permintaan Layanan CA:
| Permintaan |
Unit |
Permintaan maksimum |
| CreateCertificate |
per Certificate Authority (paket Enterprise) |
7 per detik* |
| CreateCertificate |
per Certificate Authority (paket DevOps) |
25 per detik* |
| CreateCertificate |
per Lokasi per Project |
100 per detik* |
| ListCertificates |
per Lokasi per Project |
10 per detik* |
| CreateCertificateAuthority |
per Lokasi per Project |
5 per menit* |
| Semua permintaan mutasi lainnya |
per Lokasi per Project |
40 per detik* |
| Semua permintaan |
per Lokasi per Project |
400 per detik* |
* Meskipun Anda memiliki kuota yang tersedia, faktor lain dapat menyebabkan penurunan throughput.
Penambahan kuota
Anda dapat menggunakan Google Cloud konsol untuk meminta penambahan kuota. Anda dapat meminta penambahan kuota untuk penerbitan sertifikat, yang berjudul "Permintaan CreateCertificate per project per menit per region".
Untuk mengetahui informasi selengkapnya, lihat
Meminta penyesuaian kuota.
Kecuali dinyatakan lain, konten di halaman ini dilisensikan berdasarkan Lisensi Creative Commons Attribution 4.0, sedangkan contoh kode dilisensikan berdasarkan Lisensi Apache 2.0. Untuk mengetahui informasi selengkapnya, lihat Kebijakan Situs Google Developers. Java adalah merek dagang terdaftar dari Oracle dan/atau afiliasinya.
Terakhir diperbarui pada 2025-08-12 UTC.
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-08-12 UTC."],[[["\u003cp\u003eCA Service limits the number of pending CAs to 100 and the total number of CAs to 1000 per location per project.\u003c/p\u003e\n"],["\u003cp\u003eThe maximum number of unexpired revoked certificates per CA or certificate revocation list (CRL) is 500 for CAs with external signing keys, and 500,000 for CAs with HSM or software signing keys.\u003c/p\u003e\n"],["\u003cp\u003eThe rate limit for \u003ccode\u003eCreateCertificate\u003c/code\u003e requests is 7 per second for Enterprise tier, 25 per second for DevOps tier, and 100 per second per location per project.\u003c/p\u003e\n"],["\u003cp\u003eThe rate limit for \u003ccode\u003eCreateCertificateAuthority\u003c/code\u003e is 5 per minute, and for all other mutations it is 40 per second per location per project.\u003c/p\u003e\n"],["\u003cp\u003eThe overall rate limit is 400 requests per second per location per project, though other factors may reduce throughput, and quotas for certificate creation can be increased through the Google Cloud console.\u003c/p\u003e\n"]]],[],null,["# Quotas and limits\n=================\n\nThis page lists the quotas and limits that apply to Certificate Authority Service.\n\nResource limits\n---------------\n\nCA Service enforces the following usage limits:\n\n^1^A *pending* certificate authority (CA) is a subordinate CA that has been\ncreated but not yet activated, and is thus in the `AWAITING_USER_ACTIVATION` [state](/certificate-authority-service/docs/reference/rest/v1beta1/projects.locations.certificateAuthorities#State).\n\n^2^A CRL can contain at most 500,000 unexpired revoked certificates.\nIf you attempt to revoke more than this limit, the revocation request fails.\nIf you need to revoke more than 500,000 certificates, we recommend that you wait\nuntil the existing revoked certificates have expired or revoke the issuing CA certificate.\n\nRate quotas\n-----------\n\nThe following rate quotas apply to CA Service requests:\n\n\\* Even if you have available quota, other factors can result in reduced throughput.\n\nQuota increases\n---------------\n\nYou can use the Google Cloud console to request a quota increase. You can request a quota\nincrease for certificate issuance, titled \"CreateCertificate requests per\nproject per minute per region\".\n\nFor more information, see\n[Requesting a quota adjustment](/docs/quotas/help/request_increase)."]]
