Visão geral do Gerenciador de certificados

O Gerenciador de certificados simplifica a aquisição, a implantação e o gerenciamento de certificados de Transport Layer Security (TLS). O Gerenciador de certificados oferece suporte à implantação de certificados globais e regionais em Google Cloud balanceadores de carga, certificados regionais em Proxy da Web seguro e certificados globais na CDN de mídia.

Balanceadores de carga compatíveis

Os balanceadores de cargaGoogle Cloud que se referem a um proxy HTTPS de destino ou a um proxy SSL de destino (TargetSslProxy) usam certificados TLS para criptografar as informações enviadas pela rede.

Para usar o Gerenciador de certificados, seu balanceador de carga precisa ser compatível com o nível de serviço de rede correspondente. Para uma análise detalhada dos tipos de balanceadores de carga e do respectivo suporte ao nível de serviço de rede, consulte Resumo dos balanceadores de carga Google Cloud .

O Gerenciador de certificados oferece suporte aos seguintes recursos de balanceador de carga:

Proxies HTTPS de destino usados pelos balanceadores de carga de aplicativos Proxies SSL de destino usados por balanceadores de carga de rede de proxy
  • Balanceador de carga de aplicativo externo global
  • Balanceador de carga de aplicativo clássico
  • Balanceador de carga de aplicativo externo regional
  • Balanceador de carga de aplicativo interno regional
  • Balanceador de carga de aplicativo interno entre regiões
  • Balanceador de carga de rede de proxy externo global
  • Balanceador de carga de rede de proxy clássico

Para mais informações sobre as diferenças entre os tipos de proxy HTTPS e SSL de destino, consulte Proxy de destino.

Certificados TLS com suporte

O Gerenciador de certificados oferece suporte aos seguintes tipos de certificados TLS:

  • Certificados gerenciados pelo Google: certificados que Google Cloud são gerados e gerenciados pelo Google para você. Com o Gerenciador de certificados, você pode emitir e renovar automaticamente certificados gerenciados pelo Google. Se você quiser usar sua própria cadeia de confiança em vez de depender de autoridades de certificação públicas (ACs) para emitir certificados, configure o Gerenciador de certificados para usar um pool de AC do Certificate Authority Service como emissor de certificados.

  • Certificados autogerenciados: certificados que você recebe, provisiona e renova. Você faz upload dos certificados manualmente para o Gerenciador de certificados e os gerencia. É possível usar certificados emitidos por ACs de terceiros ou em que você confia ou seus próprios certificados autoassinados.

Para mais informações sobre os certificados aceitos, consulte Certificados.

Vantagens

O Gerenciador de certificados oferece os seguintes benefícios:

Automação

  • Emitir, renovar e gerenciar automaticamente certificados gerenciados pelo Google.
  • Provisione certificados gerenciados pelo Google com antecedência para permitir migrações sem tempo de inatividade para Google Cloud.

Segurança

  • Armazene e implante milhões de certificados com segurança.
  • Proteja suas configurações com certificados gerenciados pelo Google, eliminando a necessidade de gerenciar chaves privadas de certificados.
  • Implemente a autenticação TLS mútua (mTLS) no balanceador de carga para aumentar a segurança. Para mais informações, consulte a Visão geral do TLS mutuo na documentação do Cloud Load Balancing.

Flexibilidade

  • Verifique a propriedade de domínios usando métodos de autorização baseados em DNS ou balanceador de carga.
  • Escolha entre certificados gerenciados pelo Google (processados automaticamente pelo Google) ou autogerenciados (recebidos e gerenciados de forma independente).
  • Use o protocolo ACME para receber certificados publicamente confiáveis para endpoints que você gerencia da Autoridade certificadora pública. Para mais informações, consulte AC pública.
  • Gerencie todos os certificados de maneira unificada usando o console do Google Cloud, a CLI do Google Cloud ou a API Certificate Manager.
  • Controle a atribuição e a seleção de certificados com base em nomes de domínio. Isso permite gerenciar e fornecer um número maior de certificados do que com os certificados SSL do Compute Engine.
  • Controle a atribuição e a seleção de certificados com base em nomes de host em um nível granular.

Limitações

O Gerenciador de certificados tem as seguintes limitações:

  • O Gerenciador de certificados só oferece suporte à autoridade de certificação pública e à Let's Encrypt CA para emitir certificados gerenciados pelo Google e de confiança pública.
  • O Gerenciador de certificados só oferece suporte ao Certificate Authority Service para emissão de certificados gerenciados pelo Google de confiança particular.
  • O número de domínios permitidos no campo Nomes alternativos de assunto (SANs, na sigla em inglês) para certificados gerenciados pelo Google é limitado a um máximo de 100 ao usar a autorização de DNS e a um máximo de cinco ao usar a autorização do balanceador de carga.
  • Os certificados gerenciados pelo Google têm limitações no comprimento dos nomes de domínio compatíveis. Para mais informações, consulte Limitações de comprimento de nome de domínio para certificados gerenciados pelo Google.
  • Certificados com o escopo ALL_REGIONS não têm suporte para autorização do balanceador de carga.

A seguir