一、创建项目并申请EAB
在 https://console.cloud.google.com/ 创建一个项目，记录下项目id。
1.进入Cloud Shell 执行如下命令
gcloud projects add-iam-policy-binding 项目id \ --member=user:邮箱地址 \ --role=roles/publicca.externalAccountKeyCreator
2.启用 Public CA API
gcloud services enable publicca.googleapis.com
3.请求 EAB 密钥 ID 和 HMAC，并复制下来（如果已经创建了应用，就直接执行这一步）
gcloud publicca external-account-keys create