1.3.5.3. 替换 root CA 证书
运行以下命令，使用 CA 证书创建新 secret：
kubectl -n open-cluster-management create secret tls byo-ca-cert --cert ./ca.crt --key ./ca.key
编辑 CA 签发者以指向 BYO 证书。运行以下命令：
oc edit issuer -n open-cluster-management multicloud-ca-issuer
-
将字符串
mulicloud-ca-cert替换为byo-ca-cert。保存部署并退出编辑器。 编辑管理 ingress 部署来引用 Bring Your Own（BYO）CA 证书。运行以下命令：
oc edit deployment management-ingress-435ab
-
将
multicloud-ca-cert字符串替换为byo-ca-cert。保存部署并退出编辑器。 - 登录到控制台并查看所使用的证书的详情，以此来验证自定义 CA 是否正在使用。
