6.8.2. 删除自定义默认证书

先决条件

• 您可以使用具有 cluster-admin 角色的用户访问集群。
• 已安装 OpenShift CLI（oc）。
• 您之前为 Ingress Controller 配置了自定义默认证书。

流程

• 要删除自定义证书并恢复 OpenShift Container Platform 附带的证书，请输入以下命令：

  $ oc patch -n openshift-ingress-operator ingresscontrollers/default \
    --type json -p $'- op: remove\n  path: /spec/defaultCertificate'

  Copy to Clipboard Toggle word wrap

  集群协调新证书配置时可能会有延迟。

验证

• 要确认原始集群证书已被恢复，请输入以下命令：

  $ echo Q | \
    openssl s_client -connect console-openshift-console.apps.<domain>:443 -showcerts 2>/dev/null | \
    openssl x509 -noout -subject -issuer -enddate

  Copy to Clipboard Toggle word wrap

  其中：

  <domain>

  指定集群的基域名。

  输出示例

  subject=CN = *.apps.<domain>
  issuer=CN = ingress-operator@1620633373
  notAfter=May 10 10:44:36 2023 GMT

  Copy to Clipboard Toggle word wrap