5.10. 証明書ローテーションの設定

証明書ローテーションパラメーターを設定して、既存の証明書を置き換えます。

Web コンソールで OpenShift Virtualization のインストール時に証明書のローテーションを設定しなかった場合は、インストール後に HyperConverged カスタムリソース (CR) を使用して設定を適用できます。

前提条件

手順

以下のコマンドを実行して HyperConverged CR を開きます。
```
$ oc edit hco kubevirt-hyperconverged -n openshift-cnv
```
次の例に示すように、spec.security.certConfig フィールドを編集します。システムのオーバーロードを避けるには、すべての値が 10 分以上であることを確認します。golang ParseDuration 形式に準拠する文字列として、すべての値を表現します。
```
apiVersion: hco.kubevirt.io/v1
kind: HyperConverged
metadata:
  name: kubevirt-hyperconverged
  namespace: openshift-cnv
spec:
  security:
    certConfig:
      ca:
        duration: 48h0m0s
        renewBefore: 24h0m0s
      server:
        duration: 24h0m0s
        renewBefore: 12h0m0s
```
- ca.renewBefore: ca.duration の値以下の値に設定します。
- server.duration: ca.duration の値以下の値に設定します。
- server.renewBefore ; server.duration の値以下の値に設定します。
次のコマンドを実行して、HyperConverged CR に更新を適用します。
```
$ oc apply -f <filename>.yaml
```
以下に例を示します。
```
$ oc apply -f kubevirt-hyperconverged.yaml
```