11.6. 为默认路由器配置自定义通配符证书

您可以使用默认通配符证书配置 OpenShift Container Platform 默认路由器。默认通配符证书为在 OpenShift Container Platform 中部署的应用程序提供了一种便捷方式，而无需自定义证书，即可使用默认加密。

要配置默认通配符证书，置备一个对 *.<app_domain> 有效的证书，其中 <app_domain> 是 Ansible 清单文件 中的 openshift_master_default_subdomain 的值，默认为 /etc/ansible/hosts。置备后，将证书、密钥和 ca 证书文件放在 Ansible 主机上，并将下面这一行添加到您的 Ansible 清单文件。

openshift_hosted_router_certificate={"certfile": "/path/to/apps.c1-ocp.myorg.com.crt", "keyfile": "/path/to/apps.c1-ocp.myorg.com.key", "cafile": "/path/to/apps.c1-ocp.myorg.com.ca.crt"}

例如：

openshift_hosted_router_certificate={"certfile": "/home/cloud-user/star-apps.148.251.233.173.nip.io.cert.pem", "keyfile": "/home/cloud-user/star-apps.148.251.233.173.nip.io.key.pem", "cafile": "/home/cloud-user/ca-chain.cert.pem"}

参数值是：

如果这些证书文件是 OpenShift Container Platform 集群的新文件，请切换到 playbook 目录，并运行 Ansible deploy_router.yml playbook，将这些文件添加到 OpenShift Container Platform 配置文件中。playbook 将证书文件添加到 /etc/origin/master/ 目录中。

# ansible-playbook [-i /path/to/inventory] \
    /usr/share/ansible/openshift-ansible/playbooks/openshift-hosted/deploy_router.yml

如果 证书不是新的，例如，要更改现有证书或替换过期的证书，请切换到 playbook 目录并运行以下 playbook：

ansible-playbook /usr/share/ansible/openshift-ansible/playbooks/redeploy-certificates.yml