9.8.2. API サーバーの証明書を作成する

手順

1. 発行者を作成します。詳細は、「関連情報」セクションの「発行者の設定」を参照してください。

2. 証明書を作成します。

   1. Certificate オブジェクトを定義する YAML ファイル (例: certificate.yaml) を作成します。

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert>
        namespace: openshift-config
      spec:
        isCA: false
        commonName: "api.<cluster_base_domain>"
        secretName: <secret_name>
        dnsNames:
        - "api.<cluster_base_domain>"
        issuerRef:
          name: <issuer_name>
          kind: Issuer

      ここでは、以下のようになります。

      <tls_cert>

      証明書の名前を指定します。

      <cluster_base_domain>

      共通名 (CN) を指定します。

      <secret_name>

      証明書を含むシークレットを作成する際の名前を指定します。

      < 発行者名 >

      発行者の名前を指定します。

   2. 次のコマンドを実行して、Certificate オブジェクトを作成します。

      $ oc create -f certificate.yaml

3. API サーバーの名前が付いた証明書を追加します。詳細は、「関連情報」セクションの「API サーバーの名前が付いた証明書を追加する」セクションを参照してください。

   注記

   証明書が更新されていることを確認するには、証明書を作成した後に oc login コマンドを再度実行します。