Chapitre 3. Configuration des certificats

Procédure

1. Créez une carte de configuration qui inclut uniquement le certificat de l'autorité de certification racine utilisé pour signer le certificat générique :

   $ oc create configmap custom-ca \
        --from-file=ca-bundle.crt=</path/to/example-ca.crt> \1
        -n openshift-config

   1

   </path/to/example-ca.crt> est le chemin d'accès au fichier du certificat de l'autorité de certification racine sur votre système de fichiers local.

2. Mettre à jour la configuration du proxy à l'échelle du cluster avec la carte de configuration nouvellement créée :

   $ oc patch proxy/cluster \
        --type=merge \
        --patch='{"spec":{"trustedCA":{"name":"custom-ca"}}}'

3. Créez un secret qui contient la chaîne et la clé du certificat générique :

   $ oc create secret tls <secret> \1
        --cert=</path/to/cert.crt> \2
        --key=</path/to/cert.key> \3
        -n openshift-ingress

   1

   <secret> est le nom du secret qui contiendra la chaîne de certificats et la clé privée.

   2

   </path/to/cert.crt> est le chemin d'accès à la chaîne de certificats sur votre système de fichiers local.

   3

   </path/to/cert.key> est le chemin d'accès à la clé privée associée à ce certificat.

4. Mettre à jour la configuration du contrôleur d'entrée avec le nouveau secret créé :

   $ oc patch ingresscontroller.operator default \
        --type=merge -p \
        '{"spec":{"defaultCertificate": {"name": "<secret>"}}}' \1
        -n openshift-ingress-operator

   1

   Remplacez <secret> par le nom utilisé pour le secret à l'étape précédente.