9.5. 発行者による証明書の設定

手順

1. 発行者を作成します。詳細は、「関連情報」セクションの「発行者の設定」を参照してください。

2. 証明書を作成します。

   1. Certificate オブジェクトを定義する YAML ファイル (例: certificate.yaml) を作成します。

      certificate.yaml ファイルの例

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: <issuer_namespace> 

      2

      
      spec:
        isCA: false
        commonName: '<common_name>' 

      3

      
        secretName: <secret_name> 

      4

      
        dnsNames:
        - "<domain_name>" 

      5

      
        issuerRef:
          name: <issuer_name> 

      6

      
          kind: Issuer

      Copy to Clipboard Toggle word wrap

      1

      証明書の名前を指定します。

      2

      発行者の namespace を指定します。

      3

      コモンネーム (CN) を指定します。

      4

      作成する、証明書を含むシークレットの名前を指定します。

      5

      ドメイン名を指定します。

      6

      発行者の名前を指定します。

   2. 次のコマンドを実行して、Certificate オブジェクトを作成します。

      $ oc create -f certificate.yaml

      Copy to Clipboard Toggle word wrap

手順

1. 発行者を作成します。詳細は、「関連情報」セクションの「発行者の設定」を参照してください。

2. 証明書を作成します。

   1. Certificate オブジェクトを定義する YAML ファイル (例: certificate.yaml) を作成します。

      certificate.yaml ファイルの例

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: openshift-config
      spec:
        isCA: false
        commonName: "api.<cluster_base_domain>" 

      2

      
        secretName: <secret_name> 

      3

      
        dnsNames:
        - "api.<cluster_base_domain>" 

      4

      
        issuerRef:
          name: <issuer_name> 

      5

      
          kind: Issuer

      Copy to Clipboard Toggle word wrap

      1

      証明書の名前を指定します。

      2

      コモンネーム (CN) を指定します。

      3

      作成する、証明書を含むシークレットの名前を指定します。

      4

      API サーバーの DNS 名を指定します。

      5

      発行者の名前を指定します。

   2. 次のコマンドを実行して、Certificate オブジェクトを作成します。

      $ oc create -f certificate.yaml

      Copy to Clipboard Toggle word wrap
3. API サーバーの名前が付いた証明書を追加します。詳細は、「関連情報」セクションの「API サーバーの名前が付いた証明書を追加する」セクションを参照してください。

手順

1. 発行者を作成します。詳細は、「関連情報」セクションの「発行者の設定」を参照してください。

2. 証明書を作成します。

   1. Certificate オブジェクトを定義する YAML ファイル (例: certificate.yaml) を作成します。

      certificate.yaml ファイルの例

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: openshift-ingress
      spec:
        isCA: false
        commonName: "apps.<cluster_base_domain>" 

      2

      
        secretName: <secret_name> 

      3

      
        dnsNames:
        - "apps.<cluster_base_domain>" 

      4

      
        - "*.apps.<cluster_base_domain>" 

      5

      
        issuerRef:
          name: <issuer_name> 

      6

      
          kind: Issuer

      Copy to Clipboard Toggle word wrap

      1

      証明書の名前を指定します。

      2

      コモンネーム (CN) を指定します。

      3

      作成する、証明書を含むシークレットの名前を指定します。

      4 5

      ingress の DNS 名を指定します。

      6

      発行者の名前を指定します。

   2. 次のコマンドを実行して、Certificate オブジェクトを作成します。

      $ oc create -f certificate.yaml

      Copy to Clipboard Toggle word wrap
3. デフォルトの ingress 証明書を置き換えます。詳細は、「関連情報」セクションの「デフォルトの ingress 証明書を置き換える」セクションを参照してください。