6.3. カスタム CA 設定の検証

手順

1. クラスター全体の CA トラストバンドルの内容を表示するには、次のコマンドを実行します。

   $ oc get configmap trusted-ca-bundle -n openshift-config -o yaml

   Copy to Clipboard Toggle word wrap
2. YAML 出力で、data.ca-bundle.crt フィールドを調べます。このフィールドには、クラスターのすべての信頼済み証明書が含まれます。

3. 追加した PEM エンコードされた証明書が証明書のリストに含まれていることを確認します。出力は次の構造のようになります。

   kind: ConfigMap
   metadata:
     name: trusted-ca-bundle
     namespace: openshift-config
   data:
     ca-bundle.crt: |
       -----BEGIN CERTIFICATE-----
       <A_SYSTEM_CA_CERTIFICATE>
       -----END CERTIFICATE-----
       -----BEGIN CERTIFICATE-----
       <ANOTHER_SYSTEM_CA_CERTIFICATE>
       -----END CERTIFICATE-----
       -----BEGIN CERTIFICATE-----
       <YOUR_CUSTOM_CA_CERTIFICATE_SHOULD_BE_HERE>
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

   出力に証明書が存在する場合、クラスターはカスタム PKI を信頼するようになります。