本文簡要比較第一代和第二代 Certificate Manager。Certificate Manager 可讓您部署及管理專用於 Google Cloud 負載平衡器的 TLS 憑證。第二代則擴大支援範圍，納入 Google Kubernetes Engine (GKE) 工作負載、Compute Engine 執行個體和混合雲架構。此外，這項服務也提供統一的憑證管理功能，可涵蓋整個基礎架構。
如要瞭解支援的負載平衡器，請參閱「Certificate Manager 總覽」。
功能差異
下表比較兩個 Certificate Manager 版本的核心功能：
| 功能 | Certificate Manager (第 2 代) | Certificate Manager |
|---|---|---|
| 主要目標 | 全企業憑證觀測能力和生命週期管理 | 安全負載平衡器 |
| 集中式觀測能力 | 可以。所有偵測到的憑證。 | 受限。為負載平衡器設定的憑證。 |
| 多服務支援 | 可以。支援 Google Kubernetes Engine (GKE)、Compute Engine、Vertex AI Agent Engine 和負載平衡器。 | 否，僅支援負載平衡器。 |
| 觀看次數 | 進階摘要資訊主頁，可追蹤到期日、演算法和健康狀態。 | 僅限清單檢視。 |
各版本的使用時機
使用 Certificate Manager (第 2 代)，集中觀測憑證，並在整個 Google Cloud 生態系統中自動管理生命週期。如果您的目標只是保護負載平衡器憑證，可以繼續使用 Certificate Manager。詳情請參閱「Certificate Manager」。
您可以在不同版本之間切換。