lkddi/certd
1
0
Fork 0
mirror of https://github.com/certd/certd.git synced 2026-05-14 20:17:32 +08:00
Code Issues Packages Projects Releases Wiki Activity

chore: 1

Browse Source
This commit is contained in:
xiaojunnuo
2026-04-25 17:39:34 +08:00
parent 91141922ee
commit c28dfa8aca
2 changed files with 8 additions and 6 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/guide/use/google/images/google-eab.png
BIN
View File
Binary file not shown.
Side by Side

After

Width:  |  Height:  |  Size: 161 KiB

docs/guide/use/google/index.md
+8 -6
View File
@@ -26,16 +26,20 @@ Created an external account key
[b64MacKey: xxxxxxxxxxxxxxxx [b64MacKey: xxxxxxxxxxxxxxxx
keyId: xxxxxxxxxxxxx] keyId: xxxxxxxxxxxxx]
``` ```
![](./images/google-eab.png)
3. 到Certd中，创建一条EAB授权记录，填写keyId(=kid) 和 b64MacKey 信息 3. 到Certd中，创建一条EAB授权记录，填写keyId(=kid) 和 b64MacKey 信息
注意：keyId没有`]`结尾，不要把`]`也复制了 注意：keyId没有`]`结尾，不要把`]`也复制了
注意：EAB授权使用过一次之后，会绑定邮箱，后续再次使用时，要使用相同的邮箱 注意：EAB授权使用过一次之后，会绑定邮箱，后续再次使用时，要使用相同的邮箱，所以邮箱切记不要修改
否则会报错 `Unknown external account binding (EAB) key. This may be due to the EAB key expiring which occurs 7 days after creation` 否则会报错 `Unknown external account binding (EAB) key. This may be due to the EAB key expiring which occurs 7 days after creation`
### 2.2 通过服务账号获取EAB 4. 创建证书流水线，选择证书提供商为google，选择EAB授权，运行流水线申请证书
此方式可以自动EAB，需要配置代理
### 2.2 通过google服务账号接口获取授权
此方式可以自动获取EAB，需要服务端配置代理
1. 创建服务账号 1. 创建服务账号
https://console.cloud.google.com/projectselector2/iam-admin/serviceaccounts/create?walkthrough_id=iam--create-service-account&hl=zh-cn#step_index=1 https://console.cloud.google.com/projectselector2/iam-admin/serviceaccounts/create?walkthrough_id=iam--create-service-account&hl=zh-cn#step_index=1
@@ -48,9 +52,7 @@ https://console.cloud.google.com/projectselector2/iam-admin/serviceaccounts/crea
7. 点击`添加密钥`->`创建新密钥`->`JSON`，下载密钥文件 7. 点击`添加密钥`->`创建新密钥`->`JSON`，下载密钥文件
8. 将json文件内容粘贴到 certd中 Google服务授权输入框中 8. 将json文件内容粘贴到 certd中 Google服务授权输入框中
9. 创建证书流水线，选择证书提供商为google， 选择服务账号授权，运行流水线申请证书
## 3、 创建证书流水线
选择证书提供商为google， 选择EAB授权 或 服务账号授权
## 4、 其他就跟正常申请证书一样了