9.8. 발급자를 사용하여 인증서 구성

프로세스

1. 발급자를 생성합니다. 자세한 내용은 "추가 리소스" 섹션의 "발급자 구성"을 참조하세요.

2. 인증서 만들기:

   1. 예를 들어 certificate.yaml 과 같이 Certificate 객체를 정의하는 YAML 파일을 만듭니다.

      certificate.yaml 파일 예

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: <issuer_namespace> 

      2

      
      spec:
        isCA: false
        commonName: '<common_name>' 

      3

      
        secretName: <secret_name> 

      4

      
        dnsNames:
        - "<domain_name>" 

      5

      
        issuerRef:
          name: <issuer_name> 

      6

      
          kind: Issuer

      Copy to Clipboard Toggle word wrap

      1

      인증서 이름을 입력하세요.

      2

      발급자의 네임스페이스를 지정합니다.

      3

      일반 이름(CN)을 지정하세요.

      4

      인증서를 포함하는 비밀의 이름을 지정합니다.

      5

      도메인 이름을 지정하세요.

      6

      발급자의 이름을 지정하세요.

   2. 다음 명령을 실행하여 인증서 개체를 만듭니다.

      $ oc create -f certificate.yaml

      Copy to Clipboard Toggle word wrap

프로세스

1. 발급자를 생성합니다. 자세한 내용은 "추가 리소스" 섹션의 "발급자 구성"을 참조하세요.

2. 인증서 만들기:

   1. 예를 들어 certificate.yaml 과 같이 Certificate 객체를 정의하는 YAML 파일을 만듭니다.

      certificate.yaml 파일 예

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: openshift-config
      spec:
        isCA: false
        commonName: "api.<cluster_base_domain>" 

      2

      
        secretName: <secret_name> 

      3

      
        dnsNames:
        - "api.<cluster_base_domain>" 

      4

      
        issuerRef:
          name: <issuer_name> 

      5

      
          kind: Issuer

      Copy to Clipboard Toggle word wrap

      1

      인증서 이름을 입력하세요.

      2

      일반 이름(CN)을 지정하세요.

      3

      인증서를 포함하는 비밀의 이름을 지정합니다.

      4

      API 서버의 DNS 이름을 지정합니다.

      5

      발급자의 이름을 지정하세요.

   2. 다음 명령을 실행하여 인증서 개체를 만듭니다.

      $ oc create -f certificate.yaml

      Copy to Clipboard Toggle word wrap
3. 인증서라는 이름의 API 서버를 추가합니다. 자세한 내용은 "추가 리소스" 섹션의 "인증서라는 API 서버 추가" 섹션을 참조하십시오.

프로세스

1. 발급자를 생성합니다. 자세한 내용은 "추가 리소스" 섹션의 "발급자 구성"을 참조하세요.

2. 인증서 만들기:

   1. 예를 들어 certificate.yaml 과 같이 Certificate 객체를 정의하는 YAML 파일을 만듭니다.

      certificate.yaml 파일 예

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: openshift-ingress
      spec:
        isCA: false
        commonName: "apps.<cluster_base_domain>" 

      2

      
        secretName: <secret_name> 

      3

      
        dnsNames:
        - "apps.<cluster_base_domain>" 

      4

      
        - "*.apps.<cluster_base_domain>" 

      5

      
        issuerRef:
          name: <issuer_name> 

      6

      
          kind: Issuer

      Copy to Clipboard Toggle word wrap

      1

      인증서 이름을 입력하세요.

      2

      일반 이름(CN)을 지정하세요.

      3

      인증서를 포함하는 비밀의 이름을 지정합니다.

      4 5

      수신의 DNS 이름을 지정합니다.

      6

      발급자의 이름을 지정하세요.

   2. 다음 명령을 실행하여 인증서 개체를 만듭니다.

      $ oc create -f certificate.yaml

      Copy to Clipboard Toggle word wrap
3. 기본 수신 인증서를 교체합니다. 자세한 내용은 "추가 리소스" 섹션의 "기본 수신 인증서 교체" 섹션을 참조하세요.