9.5. 使用签发者配置证书

流程

1. 创建签发者。如需更多信息，请参阅"添加资源"部分中的"配置签发者"。

2. 创建证书：

   1. 创建一个 YAML 文件，如 certificate.yaml，用于定义 Certificate 对象：

      certificate.yaml 文件示例

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: <issuer_namespace> 

      2

      
      spec:
        isCA: false
        commonName: '<common_name>' 

      3

      
        secretName: <secret_name> 

      4

      
        dnsNames:
        - "<domain_name>" 

      5

      
        issuerRef:
          name: <issuer_name> 

      6

      
          kind: Issuer

      1

      为证书提供名称。

      2

      指定签发者的命名空间。

      3

      指定通用名称 (CN)。

      4

      指定要创建包含证书的 secret 名称。

      5

      指定域名。

      6

      指定签发者的名称。

   2. 运行以下命令来创建 Certificate 对象：

      $ oc create -f certificate.yaml

流程

1. 创建签发者。如需更多信息，请参阅"添加资源"部分中的"配置签发者"。

2. 创建证书：

   1. 创建一个 YAML 文件，如 certificate.yaml，用于定义 Certificate 对象：

      certificate.yaml 文件示例

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: openshift-config
      spec:
        isCA: false
        commonName: "api.<cluster_base_domain>" 

      2

      
        secretName: <secret_name> 

      3

      
        dnsNames:
        - "api.<cluster_base_domain>" 

      4

      
        issuerRef:
          name: <issuer_name> 

      5

      
          kind: Issuer

      1

      为证书提供名称。

      2

      指定通用名称 (CN)。

      3

      指定要创建包含证书的 secret 名称。

      4

      指定 API 服务器的 DNS 名称。

      5

      指定签发者的名称。

   2. 运行以下命令来创建 Certificate 对象：

      $ oc create -f certificate.yaml

3. 添加名为 certificate 的 API 服务器。如需更多信息，请参阅"添加资源"部分中的"添加名为 certificate 的 API 服务器"部分。

流程

1. 创建签发者。如需更多信息，请参阅"添加资源"部分中的"配置签发者"。

2. 创建证书：

   1. 创建一个 YAML 文件，如 certificate.yaml，用于定义 Certificate 对象：

      certificate.yaml 文件示例

      apiVersion: cert-manager.io/v1
      kind: Certificate
      metadata:
        name: <tls_cert> 

      1

      
        namespace: openshift-ingress
      spec:
        isCA: false
        commonName: "apps.<cluster_base_domain>" 

      2

      
        secretName: <secret_name> 

      3

      
        dnsNames:
        - "apps.<cluster_base_domain>" 

      4

      
        - "*.apps.<cluster_base_domain>" 

      5

      
        issuerRef:
          name: <issuer_name> 

      6

      
          kind: Issuer

      1

      为证书提供名称。

      2

      指定通用名称 (CN)。

      3

      指定要创建包含证书的 secret 名称。

      4 5

      指定入口的 DNS 名称。

      6

      指定签发者的名称。

   2. 运行以下命令来创建 Certificate 对象：

      $ oc create -f certificate.yaml

3. 替换默认入口证书。如需更多信息，请参阅"添加资源"部分中的"替换默认入口证书"部分。