第 12 章 重新部署证书
12.1. 概述
OpenShift Container Platform 使用证书为以下组件提供安全连接：
- master（API 服务器和控制器）
- etcd
- 节点
- registry
- 路由器
您可以使用由安装程序提供的 Ansible playbook 来自动检查集群证书的过期日期。此外，还提供了 playbook 来自动备份和恢复这些证书，从而可以修复常见的证书错误。
重新部署证书的可能用例包括：
- 安装程序检测到错误的主机名，发现问题的时间太晚。
- 证书已过期，您需要更新它们。
- 您有新的 CA 并想要改用证书。
