Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

8.5. 使用签发者配置证书

通过将 cert-manager Operator 用于 Red Hat OpenShift，您可以为集群中的工作负载管理证书、处理续订和颁发等任务，以及与集群外部交互的组件。

8.5.1. 为用户工作负载创建证书
复制链接

先决条件

  • 您可以使用 cluster-admin 权限访问集群。
  • 您已为 Red Hat OpenShift 安装了 cert-manager Operator。

流程

  1. 创建签发者。如需更多信息，请参阅"添加资源"部分中的"配置签发者"。

  2. 创建证书：

    1. 创建一个 YAML 文件，如 certificate.yaml，用于定义 Certificate 对象：

      certificate.yaml 文件示例

      apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: <tls_cert>
      1 
      
  namespace: <issuer_namespace>
      2 
      
spec:
  isCA: false
  commonName: '<common_name>'
      3 
      
  secretName: <secret_name>
      4 
      
  dnsNames:
  - "<domain_name>"
      5 
      
  issuerRef:
    name: <issuer_name>
      6 
      
    kind: Issuer

      1
      为证书提供名称。
      2
      指定签发者的命名空间。
      3
      指定通用名称 (CN)。
      4
      指定要创建包含证书的 secret 名称。
      5
      指定域名。
      6
      指定签发者的名称。

    2. 运行以下命令来创建 Certificate 对象： 

      $ oc create -f certificate.yaml

验证

  • 运行以下命令验证证书是否已创建并就绪： 

    $ oc get certificate -w -n <issuer_namespace>

    证书处于 Ready 状态后，集群中的工作负载就可以使用生成的证书 secret 开始。

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部