6.3. カスタム CA 設定の検証

手順

1. クラスター全体の CA トラストバンドルの内容を表示するには、次のコマンドを実行します。

   $ oc get configmap trusted-ca-bundle -n openshift-config -o yaml

2. YAML 出力で、data.ca-bundle.crt フィールドを調べます。このフィールドには、クラスターのすべての信頼済み証明書が含まれます。

3. 追加した PEM エンコードされた証明書が証明書のリストに含まれていることを確認します。出力の構造は、以下のようになります。

   kind: ConfigMap
   metadata:
     name: trusted-ca-bundle
     namespace: openshift-config
   data:
     ca-bundle.crt: |
       -----BEGIN CERTIFICATE-----
       <A_SYSTEM_CA_CERTIFICATE>
       -----END CERTIFICATE-----
       -----BEGIN CERTIFICATE-----
       <ANOTHER_SYSTEM_CA_CERTIFICATE>
       -----END CERTIFICATE-----
       -----BEGIN CERTIFICATE-----
       <YOUR_CUSTOM_CA_CERTIFICATE_SHOULD_BE_HERE>
       -----END CERTIFICATE-----

   出力に証明書が存在する場合は、クラスターはカスタム PKI を信頼します。