9.8. 発行者による証明書の設定

手順

1. 発行者を作成します。詳細は、「関連情報」セクションの「発行者の設定」を参照してください。

2. 証明書を作成します。

   1. Certificate オブジェクトを定義する YAML ファイル (例: certificate.yaml) を作成します。

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert>
        namespace: <issuer_namespace>
      spec:
        isCA: false
        commonName: '<common_name>'
        secretName: <secret_name>
        dnsNames:
        - "<domain_name>"
        issuerRef:
          name: <issuer_name>
          kind: Issuer

      ここでは、以下のようになります。

      <tls_cert>

      証明書の名前を指定します。

      < 発行者名スペース >

      発行者の名前空間を指定します。

      < 共通名 >

      共通名 (CN) を指定します。

      <secret_name>

      証明書を含むシークレットを作成する際の名前を指定します。

      < ドメイン名 >

      ドメイン名を指定します。

      < 発行者名 >

      発行者の名前を指定します。

   2. 次のコマンドを実行して、Certificate オブジェクトを作成します。

      $ oc create -f certificate.yaml