8.5. 使用签发者配置证书

流程

1. 创建签发者。如需更多信息，请参阅"添加资源"部分中的"配置签发者"。

2. 创建证书：

   1. 创建一个 YAML 文件，如 certificate.yaml，用于定义 Certificate 对象：

      certificate.yaml 文件示例

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: <issuer_namespace> 

      2

      
      spec:
        isCA: false
        commonName: '<common_name>' 

      3

      
        secretName: <secret_name> 

      4

      
        dnsNames:
        - "<domain_name>" 

      5

      
        issuerRef:
          name: <issuer_name> 

      6

      
          kind: Issuer

      Copy to Clipboard Toggle word wrap

      1

      为证书提供名称。

      2

      指定签发者的命名空间。

      3

      指定通用名称 (CN)。

      4

      指定要创建包含证书的 secret 名称。

      5

      指定域名。

      6

      指定签发者的名称。

   2. 运行以下命令来创建 Certificate 对象：

      $ oc create -f certificate.yaml

      Copy to Clipboard Toggle word wrap