Cotas e limites

Nesta página, listamos as cotas e os limites que se aplicam ao Certificate Authority Service.

Limites de recursos

O Certificate Authority Service impõe os seguintes limites de uso:

Recurso Unidade Valor
ACs pendentes1 por local e por projeto 100
CAs por local e por projeto 1000
Certificados revogados não expirados2 por CA ou lista de revogação de certificado (CRL) 500 para CAs com chaves de assinatura externas.
500.000 para CAs com chaves de assinatura de HSM ou software.

1Uma autoridade de certificação (CA) pendente é uma CA subordinada que foi criada, mas ainda não foi ativada. Assim, ela está no estado AWAITING_USER_ACTIVATION.

2Uma CRL pode conter no máximo 500.000 certificados revogados não expirados. Se você tentar revogar mais do que esse limite, a solicitação de revogação vai falhar. Se você precisar revogar mais de 500.000 certificados, recomendamos que aguarde até que os certificados revogados atuais expirem ou revogue o certificado da CA emissora.

cotas de taxa.

As seguintes cotas de taxa se aplicam às solicitações do CA Service:

Solicitação Unidade Máximo de solicitações
CreateCertificate por autoridade de certificação (nível Enterprise) 7 por segundo*
CreateCertificate por autoridade de certificação (nível DevOps) 25 por segundo*
CreateCertificate por local e por projeto 100 por segundo*
ListCertificates por local e por projeto 10 por segundo*
CreateCertificateAuthority por local e por projeto 5 por minuto*
Todas as outras solicitações de mutação por local e por projeto 40 por segundo*
Todas as solicitações por local e por projeto 400 por segundo*

* Mesmo que você tenha cota disponível, outros fatores podem resultar em redução da capacidade de transmissão.

Aumento de cotas

É possível usar o console Google Cloud para pedir um aumento de cota. É possível solicitar um aumento de cota para emissão de certificados, intitulado "Solicitações CreateCertificate por projeto por minuto e por região".

Para mais informações, consulte Como pedir um ajuste de cota.