Gerir certificados

Consola

1. Na Google Cloud consola, aceda à página Gestor de certificados.

   Aceda ao Gestor de certificados

2. No separador Certificados, clique em Adicionar certificado.

3. No campo Nome do certificado, introduza um nome exclusivo para o certificado.

4. Opcional: no campo Descrição, introduza uma descrição do certificado. A descrição permite-lhe identificar o certificado.

5. Para Localização, selecione Global.

6. Em Âmbito, selecione uma das seguintes opções:

   • Predefinição: se planeia usar o certificado com o balanceador de carga de aplicações externo global ou o balanceador de carga de rede de proxy externo global.
   • Cache de limite: se planear usar o certificado com a RFC de multimédia e especificar vários domínios no certificado.

   Não pode usar a autorização do equilibrador de carga com uma localização regional nem o âmbito de todas as regiões.

7. Para Tipo de certificado, selecione Criar certificado gerido pela Google.

8. Para Tipo de autoridade de certificação, selecione Público.

9. No campo Nomes de domínios, especifique uma lista de nomes de domínios do certificado separados por vírgulas. Cada nome do domínio tem de ser um nome do domínio totalmente qualificado, como myorg.example.com.

10. Para Tipo de autorização, selecione Autorização do balanceador de carga.

11. No campo Etiquetas, especifique as etiquetas a associar ao certificado. Para adicionar uma etiqueta, clique em add_boxAdicionar etiqueta e especifique uma chave e um valor para a etiqueta.

12. Clique em Criar.

    O novo certificado é apresentado na lista de certificados.

gcloud

Para criar um certificado gerido pela Google global com autorização do equilibrador de carga, use o comando certificate-manager certificates create:

gcloud certificate-manager certificates create CERTIFICATE_NAME \
    --domains="DOMAIN_NAMES" \
    [--scope=SCOPE]

Substitua o seguinte:

• CERTIFICATE_NAME: o nome do certificado.
• DOMAIN_NAMES: uma lista delimitada por vírgulas dos domínios de destino. Cada nome de domínio tem de ser um nome de domínio totalmente qualificado, como myorg.example.com.
• SCOPE: introduza uma das seguintes opções:
  • default: se planeia usar o certificado com o balanceador de carga de aplicações externo global ou o balanceador de carga de rede de proxy externo global.
  • all-regions: se planeia usar o certificado com o balanceador de carga de aplicações interno entre regiões.
  • edge-cache: se planeia usar o certificado com a RFC de multimédia e especificar vários domínios no certificado.

Terraform

Use um google_certificate_manager_certificate recurso.

resource "google_certificate_manager_certificate" "default" {
  name        = "${local.name}-rootcert-${random_id.tf_prefix.hex}"
  description = "Cert with LB authorization"
  managed {
    domains = [local.domain]
  }
  labels = {
    "terraform" : true
  }
}

Para saber como aplicar ou remover uma configuração do Terraform, consulte os comandos básicos do Terraform.

API

Crie o certificado fazendo um pedido POST ao método certificates.create da seguinte forma:

POST /v1/projects/PROJECT_ID/locations/global/certificates?certificate_id=CERTIFICATE_NAME"
{
 "managed": {
  "domains": ["DOMAIN_NAME"],
  "scope": "SCOPE" //optional
 }
}

Substitua o seguinte:

• PROJECT_ID: o ID do Google Cloud projeto.
• CERTIFICATE_NAME: o nome do certificado.
• DOMAIN_NAMES: uma lista delimitada por vírgulas dos domínios de destino. Cada nome de domínio tem de ser um nome de domínio totalmente qualificado, como myorg.example.com.
• SCOPE: introduza uma das seguintes opções:
  • default: se planeia usar o certificado com o balanceador de carga de aplicações externo global ou o balanceador de carga de rede de proxy externo global.
  • all-regions: se planeia usar o certificado com o balanceador de carga de aplicações interno entre regiões.
  • edge-cache: se planeia usar o certificado com a RFC de multimédia e especificar vários domínios no certificado.

Consola

1. Na Google Cloud consola, aceda à página Gestor de certificados.

   Aceda ao Gestor de certificados

2. No separador Certificados, clique em Adicionar certificado.

3. No campo Nome do certificado, introduza um nome exclusivo para o certificado.

4. Opcional: no campo Descrição, introduza uma descrição para o certificado. A descrição permite-lhe identificar o certificado.

5. Para Localização, selecione Global ou Regional.

   Se selecionou Regional, na lista Região, selecione a sua região.

6. Em Âmbito, selecione uma das seguintes opções:

   • Predefinição: se planeia usar o certificado com o balanceador de carga de aplicações externo global ou o balanceador de carga de rede de proxy externo global.
   • Todas as regiões: se planeia usar o certificado com o balanceador de carga de aplicações interno entre regiões.
   • Cache na extremidade: se planear usar o certificado com a RFC de multimédia e especificar vários domínios no certificado.

   O campo Âmbito não está disponível se tiver selecionado uma localização Regional.

7. Para Tipo de certificado, selecione Criar certificado gerido pela Google.

8. Para Tipo de autoridade de certificação, selecione Público.

9. No campo Nomes de domínios, especifique uma lista de nomes de domínios do certificado separados por vírgulas. Cada nome do domínio tem de ser um nome do domínio totalmente qualificado, como myorg.example.com. O nome do domínio também pode ser um nome de domínio com carateres universais, como *.example.com.

10. Para Tipo de autorização, selecione Autorização de DNS.

    A página apresenta as autorizações de DNS dos nomes de domínios. Se um nome de domínio não tiver uma autorização de DNS associada, siga estes passos para criar uma:

    1. Clique em