Hvad Google Trust Services er
Google Trust Services (GTS) er den CA Google bruger til sine egne tjenester — og som de stiller til rådighed for alle via deres Public CA. Den udsteder gratis DV-certifikater, og rødderne (GTS Root R1–R4) er blandt de bredest betroede i verden.
ACME med EAB
Ligesom ZeroSSL kræver GTS EAB-credentials for at bruge ACME. Når EAB er sat op, fungerer det som enhver anden ACME-CA: automatisk udstedelse og fornyelse med en standardklient. Levetiden er 90 dage.
Ikke kun for Google Cloud
En udbredt misforståelse er, at GTS kun er for GCP-kunder. Det passer ikke — enhver kan generere EAB-credentials og bruge GTS via ACME. Det er dog tættest integreret i Google-økosystemet, hvilket gør opsætningen lettest hvis I allerede er der.
Hvornår GTS passer jer
Når I vil have en stabil, gratis, bredt betroet ACME-CA — særligt hvis I i forvejen bruger Google Cloud. Sammenlign med de øvrige i bedste gratis SSL-udbydere.
Sådan hjælper CertControl
CertControls ACME-server kan relaye til Google Trust Services, og CertControl overvåger certifikaterne uanset CA — så I kan vælge GTS uden at miste det samlede overblik over udløb og fornyelser.
Ofte stillede spørgsmål
Er Google Trust Services gratis?
Ja. GTS udsteder gratis DV-certifikater via ACME. Du skal blot generere EAB-credentials først.
Skal jeg være Google Cloud-kunde?
Nej. GTS er tilgængelig for alle via deres Public CA — ikke kun GCP-kunder.
Kræver Google Trust Services EAB?
Ja. Du skal bruge EAB-credentials (External Account Binding) for at bruge GTS via ACME.