1.4.2. カスタム証明書を使用した re-encrypt ルートの作成

前提条件

• PEM エンコードされたファイルに証明書/キーのペアが必要です。ここで、証明書はルートホストに対して有効となっています。
• 証明書チェーンを完了する PEM エンコードされたファイルの別の CA 証明書が必要です。
• PEM エンコードされたファイルの別の宛先 CA 証明書が必要です。
• 公開する必要のあるサービスが必要です。

手順

• reencrypt TLS 終端およびカスタム証明書を使用してセキュアな Route リソースを作成します。

  $ oc create route reencrypt --service=frontend --cert=tls.crt --key=tls.key --dest-ca-cert=destca.crt --ca-cert=ca.crt --hostname=www.example.com

  生成された Route リソースを調べると、そのリソースには次の例のような設定が含まれているはずです。

  セキュアなルートの YAML 定義

  apiVersion: route.openshift.io/v1
  kind: Route
  metadata:
    name: frontend
  spec:
    host: www.example.com
    to:
      kind: Service
      name: frontend
    tls:
      termination: reencrypt
      key: |-
        -----BEGIN PRIVATE KEY-----
        [...]
        -----END PRIVATE KEY-----
      certificate: |-
        -----BEGIN CERTIFICATE-----
        [...]
        -----END CERTIFICATE-----
      caCertificate: |-
        -----BEGIN CERTIFICATE-----
        [...]
        -----END CERTIFICATE-----
      destinationCACertificate: |-
        -----BEGIN CERTIFICATE-----
        [...]
        -----END CERTIFICATE-----
  # ...

  他のオプションは、oc create route reencrypt --help を参照してください。