Quotas e limites

Esta página lista as quotas e os limites que se aplicam ao serviço de autoridade de certificação.

Limites de recursos

O serviço de CA aplica os seguintes limites de utilização:

Recurso Unidade Valor
ACs pendentes1 por localização por projeto 100
ACs por localização por projeto 1000
Certificados revogados não expirados2 por AC ou lista de revogação de certificados (LRC) 500 para ACs com chaves de assinatura externas.
500 000 para ACs com chaves de assinatura de software ou HSM.

1 Uma autoridade de certificação (AC) pendente é uma AC subordinada que foi criada, mas ainda não foi ativada e, por isso, está no AWAITING_USER_ACTIVATION estado.

2Uma LRC pode conter, no máximo, 500 000 certificados revogados não expirados. Se tentar revogar mais do que este limite, o pedido de revogação falha. Se precisar de revogar mais de 500 000 certificados, recomendamos que aguarde até que os certificados revogados existentes expirem ou revogue o certificado da AC emissora.

Quotas de tarifas

As seguintes quotas de taxa aplicam-se aos pedidos do serviço de CA:

Pedido Unidade Pedidos máximos
CreateCertificate por autoridade de certificação (nível empresarial) 7 por segundo*
CreateCertificate por autoridade de certificação (nível DevOps) 25 por segundo*
CreateCertificate por localização por projeto 100 por segundo*
ListCertificates por localização por projeto 10 por segundo*
CreateCertificateAuthority por localização por projeto 5 por minuto*
Todos os outros pedidos de mutação por localização por projeto 40 por segundo*
Todos os pedidos por localização por projeto 400 por segundo*

* Mesmo que tenha quota disponível, outros fatores podem resultar numa taxa de transferência reduzida.

Aumentos de quotas

Pode usar a Google Cloud consola para pedir um aumento da quota. Pode pedir um aumento da quota para a emissão de certificados, intitulado "Pedidos CreateCertificate por projeto por minuto por região".

Para mais informações, consulte o artigo Pedir um ajuste da quota.