第 2 章 为构建配置 OpenShift Container Platform TLS 组件

先决条件

• 您已将 tls 组件设置为 非受管 组件，并将自定义 SSL/TLS 证书上传到 Red Hat Quay Operator。如需更多信息，请参阅 Red Hat Quay 的 SSL 和 TLS。

流程

• 在定义 SSL/TLS 证书参数的配置文件中，如 openssl.cnf，将以下信息添加到证书的 Subject Alternative Name (SAN)字段中。例如：

  # ...
  [alt_names]
  <quayregistry-name>-quay-builder-<namespace>.<domain-name>:443
  # ...

  Copy to Clipboard Toggle word wrap

  例如：

  # ...
  [alt_names]
  example-registry-quay-builder-quay-enterprise.apps.cluster-new.gcp.quaydev.org:443
  # ...

  Copy to Clipboard Toggle word wrap