11.4. 自动续订 TLS 证书 OpenShift Virtualization 组件的所有 TLS 证书都会被更新并自动轮转。您不需要手动刷新它们。 11.4.1. TLS 证书自动续订计划 TLS 证书会根据以下调度自动删除并替换: kubeVirt 证书每天都会被更新。 容器化数据导入程序控制器(CDI)证书每 15 天更新一次。 MAC 池证书会每年续订。 自动 TLS 证书轮转不会破坏任何操作。例如,以下操作可在没有任何中断的情况下继续工作: 迁移 镜像上传 VNC 和控制台连接 前一个下一个