8.5. 使用签发者配置证书

通过将 cert-manager Operator 用于 Red Hat OpenShift，您可以为集群中的工作负载管理证书、处理续订和颁发等任务，以及与集群外部交互的组件。

8.5.1. 为用户工作负载创建证书

先决条件

您可以使用 cluster-admin 权限访问集群。
您已为 Red Hat OpenShift 安装了 cert-manager Operator。

流程

创建签发者。如需更多信息，请参阅"添加资源"部分中的"配置签发者"。
创建证书：
1. 创建一个 YAML 文件，如 certificate.yaml，用于定义 Certificate 对象：
  certificate.yaml 文件示例
```
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: <tls_cert> 1
  namespace: <issuer_namespace> 2
spec:
  isCA: false
  commonName: '<common_name>' 3
  secretName: <secret_name> 4
  dnsNames:
  - "<domain_name>" 5
  issuerRef:
    name: <issuer_name> 6
    kind: Issuer
```
  1
  为证书提供名称。
  2
  指定签发者的命名空间。
  3
  指定通用名称 (CN)。
  4
  指定要创建包含证书的 secret 名称。
  5
  指定域名。
  6
  指定签发者的名称。
2. 运行以下命令来创建 Certificate 对象：
```
$ oc create -f certificate.yaml
```

验证

运行以下命令验证证书是否已创建并就绪：
```
$ oc get certificate -w -n <issuer_namespace>
```
证书处于 Ready 状态后，集群中的工作负载就可以使用生成的证书 secret 开始。

8.5.2. 其他资源

配置签发者
- 支持的签发者类型
- 配置 ACME 签发者

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

© 2024 Red Hat, Inc.