6.8.2. 사용자 정의 기본 인증서 제거

사전 요구 사항

• cluster-admin 역할의 사용자로 클러스터에 액세스할 수 있어야 합니다.
• OpenShift CLI(oc)가 설치되어 있습니다.
• 이전에는 Ingress 컨트롤러에 대한 사용자 정의 기본 인증서를 구성하셨습니다.

절차

• 사용자 정의 인증서를 제거하고 OpenShift Container Platform과 함께 제공되는 인증서를 복원하려면 다음 명령을 입력합니다.

  $ oc patch -n openshift-ingress-operator ingresscontrollers/default \
    --type json -p $'- op: remove\n  path: /spec/defaultCertificate'

  클러스터가 새 인증서 구성을 조정하는 동안 지연이 발생할 수 있습니다.

검증

• 원래 클러스터 인증서가 복원되었는지 확인하려면 다음 명령을 입력합니다.

  $ echo Q | \
    openssl s_client -connect console-openshift-console.apps.<domain>:443 -showcerts 2>/dev/null | \
    openssl x509 -noout -subject -issuer -enddate

  다음과 같습니다.

  <domain>

  클러스터의 기본 도메인 이름을 지정합니다.

  출력 예

  subject=CN = *.apps.<domain>
  issuer=CN = ingress-operator@1620633373
  notAfter=May 10 10:44:36 2023 GMT