이 페이지에서는 인증서 관리자의 핵심 구성요소와 개념을 간략하게 설명합니다.
인증서
인증서는 특정 도메인 이름 또는 도메인 와일드 카드에 발급된 단일 X.509 전송 계층 보안 (TLS) (SSL) 인증서를 나타냅니다.
인증서 관리자는 다음과 같은 인증서 유형을 지원합니다.
- Google 관리형 인증서: Google Cloud에서 대신 발급받아서 관리하는 인증서입니다. 새 Google 관리형 인증서가 발급되거나 갱신될 때 인증서 관리자는 인증서에 새로 생성된 비공개 키를 사용합니다.
- 자체 관리형 인증서: 사용자가 직접 가져와 프로비저닝하고 갱신하는 인증서입니다.
Google 관리형 인증서
Google 관리형 인증서는 Google Cloud 에서 가져와 관리하는 TLS 인증서입니다. 인증서 관리자를 사용하면 Google 관리형 인증서를 만들고, 관리하고, 자동으로 갱신할 수 있습니다. 또한 인증서 관리자를 사용하면 부하 분산기 기반 승인 또는 DNS 기반 승인을 사용하여 도메인 소유권을 확인할 수 있습니다.
인증서 관리자는 Public Certificate Authority (CA) 및 Let's Encrypt CA를 지원합니다. 기본적으로 Public CA에서 Google 관리 인증서를 발급합니다. 특정 도메인에 대해 Public CA에서 인증서를 가져올 수 없는 경우 인증서 관리자는 Let's Encrypt CA로 돌아갑니다. 이 문제는 Public CA가 도메인에 대한 인증서 발급을 거부하거나 인증 기관 승인 (CAA) 레코드로 인해 해당 도메인에서 Public CA의 인증서 발급이 명시적으로 금지되는 경우에 발생할 수 있습니다. 도메인의 인증서를 발급할 수 있는 CA를 제한하는 방법은 Google 관리형 인증서를 발급할 수 있는 CA 지정을 참고하세요.
인증서 관리자와 함께 Google 관리 인증서를 사용할 때 유의해야 할 몇 가지 중요한 사항은 다음과 같습니다.
- 인증서 관리자는 RSA Google 관리 인증서를 지원합니다.
- 리전별 Google 관리형 인증서는 DNS 기반 승인만 지원하며 Public CA에서 인증서를 가져옵니다.
- 상호 TLS의 클라이언트 인증서로 Google 관리 인증서를 사용하는 것은 지원되지 않습니다.
- 공개 Google 관리형 인증서의 기본 유효성은
EDGE_CACHE을 제외한 모든 범위에서 90일이며,EDGE_CACHE의 유효성은 30일입니다. 공개 Google 관리형 인증서의 유효성을 변경하는 것은 지원되지 않습니다.
공개 및 비공개 인증서
인증서 관리자는 공개 인증서와 비공개 인증서를 모두 관리할 수 있습니다. 인증서 관리자는 Public CA에서 공개 인증서를 가져옵니다. 이러한 인증서는 공개 서비스를 보호하는 데 사용되는 경우가 많습니다. 주요 브라우저, 운영체제, 애플리케이션은 Public CA를 신뢰할 수 있는 루트로 인식합니다. 인증서 관리자는 CA 서비스에서 비공개 인증서를 가져옵니다. 비공개 인증서는 비공개 서비스를 보호하는 데 사용되는 경우가 많습니다.
자체 관리형 인증서
비즈니스 요구사항으로 인해 Google 관리형 인증서를 사용할 수 없는 경우 연결된 키와 함께 외부 CA에서 발급된 인증서를 업로드할 수 있습니다. 이러한 자체 관리형 인증서는 수동으로 발급하고 갱신해야 합니다.
자체 관리형 인증서의 Certificate 리소스에는 인증서와 인증서 체인이 포함되어야 합니다. 인증서 체인에는 루트 인증서에 대한 신뢰를 설정하는 데 도움이 되는 중간 인증서가 포함되어 있습니다. 인증서 체인을 단일 PEM 인코딩 파일 또는 텍스트 블록으로 추가할 수 있습니다.
다음 순서로 인증서 체인을 지정해야 합니다.
- 리프 인증서
- 모든 중간 인증서
지원되는 키 유형
부하 분산기는 다양한 키 유형의 비공개 키를 사용하는 인증서를 지원합니다. 다음 표에서는 인증서가 자체 관리형인지 Google 관리형인지에 따라 지원되는 키 유형을 보여줍니다.|
SSL 인증서 유형 arrow_forward 키 유형 arrow_downward |
인증서 관리자 SSL 인증서 | ||
|---|---|---|---|
| 전역 및 리전 | |||