簡化用戶大規模TLS與憑證管理，Google Cloud推出憑證管理器

在用戶的網站存取憑證應用上，Google Cloud推出憑證管理工具Certificate Manager，以及整合外部HTTPS負載平衡器的功能，讓用戶在外部HTTPS負載平衡的設置上，搭配更多的憑證和網域。基於這樣的功能，用戶能夠直接使用Google Cloud的TLS全代管型服務，或是在自有的憑證生命周期管理解決方案，使用現有的TLS憑證和金鑰。

有了Certificate Manager，用戶能以簡單的方式來管理和使用TLS憑證，自動發行和續訂由Google管理的憑證，而用戶能夠上傳來自第三方CA所生成的憑證。Google表示，Certificate Manager靈活的對應機制，使得用戶可以在Google雲端環境大規模精細地控制憑證和主機名稱的分配。 

藉由使用Certificate Manager，用戶能對每個負載平衡器部署多達一百萬個憑證，Google Cloud表示，Certificate Manager搭配具有自動擴展和故障轉移的全球任播（Anycast）負載平衡解決方案之後，用戶便可建構低延遲且高可用性的SaaS和PaaS產品。

有哪些情境適合採用Certificate Manager？Google Cloud表示，每臺負載平衡器管理的憑證超過15個，或是想要自動獲取和續訂由Google管理的憑證，也可提前配置憑證，避免從其他供應商搬遷到Google雲端所造成的停機等。

想改用外部HTTPS負載平衡的用戶，現在能夠搭配Certificate Manager，也可以採用網路安全服務Cloud Armor保護SaaS服務，而免受DoS或是其他常見的網頁攻擊。外部HTTPS負載平衡是以代理伺服器為基礎的第7層負載平衡器，讓用戶可以在單個外部IP地址後，執行和擴展服務，外部HTTPS負載平衡可以將HTTPS流量分配到Compute Engine、GKE和Cloud Storage等各種Google雲端服務，也能透過網際網路或是混合方式連接外部後端。

另外，新的Certificate Manager也讓用戶能夠使用DNS授權，配置由Google管理的用戶憑證，並且在負載平衡產品環境完全設定完成之前就能夠開始使用，也就是說，Certificate Manager會將憑證安全地儲存和部署在用戶所選擇的代理，讓用戶提前配置憑證，確保搬遷期間零停機。這個基於DNS的網域身分授權功能，還提供用戶Wildcard憑證支援。

Google也預告，Certificate Manager將讓用戶透過Cloud Logging的搭配，來監控憑證是否過期，這樣的日誌訊息會於每個小時發送一次，其中會包含即將到期，或是已經到期的憑證樣本。

在Certificate Manager的服務計價方式上，目前使用的憑證數量，頭1百個不收取額外費用，若超過1百個，將會按每憑證每月定價收費。