1.3. 用于这个软件的模板

OpenShift 3.x 模板使用 service-ca.crt CA 捆绑包文件作为 Service Serving 证书 Secret 的一部分，生成 TLS 证书和密钥来提供安全内容。Red Hat Single Sign-On truststore 也会自动创建，其中包含 /var/run/secrets/kubernetes.io/serviceaccount/service-ca.crt CA 证书文件，用于为 HTTPS 密钥存储签名。

Red Hat Single Sign-On 服务器的信任存储预先填充 Java 系统路径中所有已知的可信 CA 证书文件。这些模板使用重新加密 TLS 终止来保护 TLS 通信。JGroups 集群流量使用 AUTH 协议进行身份验证，并使用 ASYM_ENCRYPT 协议加密。

OpenShift 4.x 模板使用 内部服务 x509 证书 secret 来自动创建用于提供安全内容的 HTTPS 密钥存储。这些模板使用一个新的服务 CA 捆绑包，它包括了 service.beta.openshift.io/inject-cabundle=true ConfigMap 定义。

Red Hat Single Sign-On 服务器的信任存储预先填充 Java 系统路径中所有已知的可信 CA 证书文件。这些模板使用重新加密 TLS 终止来保护 TLS 通信。JGroups 集群流量使用 AUTH 协议进行身份验证，并使用 ASYM_ENCRYPT 协议加密。