Google Public CA 证书 接入流程

注意：Google 服务在部分网络环境下可能无法访问，请根据自身网络情况选择使用。

Google Public CA 官方文档地址：https://docs.cloud.google.com/certificate-manager/docs/public-ca?hl=zh_CN

Google Cloud 控制台登录地址：https://console.cloud.google.com/

1 开通 Google Public CA

1.1 启用 Cloud Shell

登录 Google Cloud 控制台，然后打开 Cloud Shell 终端。

https://console.cloud.google.com/welcome?walkthrough_id=sdk--cloud-cli-quickstart&hl=zh-cn&project=gen-lang-client-0716760278

1.2 获取 EAB 凭证

在 Cloud Shell 终端中执行以下命令，创建并获取 EAB（External Account Binding）凭证：

gcloud publicca external-account-keys create

执行成功后，记录返回的 Key ID 和 HMAC Key，用于后续系统配置。

2 配置 Google 证书接口到系统

将以下信息填写到系统的 Google 证书接口配置中：

• EMAIL (google 账号)
• EAB Key ID
• EAB HMAC Key

确认信息填写正确后，保存配置。