第 3 章 配置证书

流程

1. 创建仅包含用于为通配符证书签名的 root CA 证书的配置映射：

   $ oc create configmap custom-ca \
        --from-file=ca-bundle.crt=</path/to/example-ca.crt> \

   1

   
        -n openshift-config

   Copy to Clipboard Toggle word wrap

   1

   </path/to/cert.crt> 是 root CA 证书文件在本地文件系统中的路径。

2. 使用新创建的配置映射更新集群范围的代理配置：

   $ oc patch proxy/cluster \
        --type=merge \
        --patch='{"spec":{"trustedCA":{"name":"custom-ca"}}}'

   Copy to Clipboard Toggle word wrap

3. 创建包含通配符证书链和密钥的 secret ：

   $ oc create secret tls <secret> \

   1

   
        --cert=</path/to/cert.crt> \

   2

   
        --key=</path/to/cert.key> \

   3

   
        -n openshift-ingress

   Copy to Clipboard Toggle word wrap

   1

   <secret> 是将要包含证书链和私钥的 secret 的名称。

   2

   </path/to/cert.crt> 是证书链在本地文件系统中的路径。

   3

   </path/to/cert.key> 是与此证书关联的私钥的路径。

4. 使用新创建的 secret 更新 Ingress Controller 配置：

   $ oc patch ingresscontroller.operator default \
        --type=merge -p \
        '{"spec":{"defaultCertificate": {"name": "<secret>"}}}' \

   1

   
        -n openshift-ingress-operator

   Copy to Clipboard Toggle word wrap

   1

   将 <secret> 替换为上一步中用于 secret 的名称。