Google Trust Services er Googles egen Certificate Authority. Den udsteder gratis DV-certifikater via ACME — og er tilgængelig for alle, ikke kun kunder på Google Cloud. Her er hvordan den virker, og hvornår den er et oplagt valg.
Hvad Google Trust Services er
Google Trust Services (GTS) er den CA Google bruger til sine egne tjenester — og som de stiller til rådighed for alle via deres Public CA. Den udsteder gratis DV-certifikater, og rødderne (GTS Root R1–R4) er blandt de bredest betroede i verden.
ACME med EAB
Ligesom ZeroSSL kræver GTS EAB-credentials for at bruge ACME. Når EAB er sat op, fungerer det som enhver anden ACME-CA: automatisk udstedelse og fornyelse med en standardklient. Levetiden er 90 dage.
Ikke kun for Google Cloud
En udbredt misforståelse er, at GTS kun er for GCP-kunder. Det passer ikke — enhver kan generere EAB-credentials og bruge GTS via ACME. Det er dog tættest integreret i Google-økosystemet, hvilket gør opsætningen lettest hvis I allerede er der.
Hvornår GTS passer jer
Når I vil have en stabil, gratis, bredt betroet ACME-CA — særligt hvis I i forvejen bruger Google Cloud. Sammenlign med de øvrige i bedste gratis SSL-udbydere.
Sådan hjælper CertControl
CertControls ACME-server kan relaye til Google Trust Services, og CertControl overvåger certifikaterne uanset CA — så I kan vælge GTS uden at miste det samlede overblik over udløb og fornyelser.
Ofte stillede spørgsmål
Er Google Trust Services gratis?
Ja. GTS udsteder gratis DV-certifikater via ACME. Du skal blot generere EAB-credentials først.
Skal jeg være Google Cloud-kunde?
Nej. GTS er tilgængelig for alle via deres Public CA — ikke kun GCP-kunder.
Kræver Google Trust Services EAB?
Ja. Du skal bruge EAB-credentials (External Account Binding) for at bruge GTS via ACME.