2.4. Red Hat OpenShift Service Mesh 和 cert-manager

cert-manager 工具是 Kubernetes 上 X.509 证书管理的解决方案。它提供了一个统一的 API，将应用程序与私钥或公钥基础架构 (PKI) 集成，如 Vault、Google Cloud Certificate Authority Service、Ret 的 Encrypt 和其他供应商。

cert-manager 工具通过尝试在配置的证书过期前更新证书来确保证书有效且最新状态。

对于 Istio 用户，cert-manager 还提供与 istio-csr 集成，它是一个处理 Istio 代理的证书签名请求 (CSR) 的证书颁发机构 (CA) 服务器。然后，服务器将签名委托给 cert-manager，它将 CSR 转发到配置的 CA 服务器。