5.7. 証明書ローテーションの設定

証明書ローテーションパラメーターを設定して、既存の証明書を置き換えます。

これは、Web コンソールでの OpenShift Virtualization のインストール時に、または HyperConverged カスタムリソース (CR) でインストール後に実行することができます。

前提条件

手順

以下のコマンドを実行して HyperConverged CR を開きます。
```
$ oc edit hyperconverged kubevirt-hyperconverged -n openshift-cnv
```
以下の例のように spec.certConfig フィールドを編集します。システムのオーバーロードを避けるには、すべての値が 10 分以上であることを確認します。すべての値を、golang の ParseDuration 形式に準拠した文字列として表現してください。
```
apiVersion: hco.kubevirt.io/v1beta1
kind: HyperConverged
metadata:
  name: kubevirt-hyperconverged
  namespace: openshift-cnv
spec:
  certConfig:
    ca:
      duration: 48h0m0s
      renewBefore: 24h0m0s
    server:
      duration: 24h0m0s
      renewBefore: 12h0m0s
```
- ca.renewBefore の値は ca.duration の値以下である必要があります。
- server.duration の値は ca.duration の値以下である必要があります。
- server.renewBefore の値は server.duration の値以下である必要があります。
次のコマンドを実行して、HyperConverged CR に更新を適用します。
```
$ oc apply -f <filename>.yaml
```
以下に例を示します。
```
$ oc apply -f kubevirt-hyperconverged.yaml
```