第 10 章 节点维护
10.1. 自动续订 TLS 证书
OpenShift Virtualization 组件的所有 TLS 证书都会被更新并自动轮转。您不需要手动刷新它们。
10.1.1. 自动续订 TLS 证书
TLS 证书会根据以下调度自动删除并替换：
- kubeVirt 证书每天都会被更新。
- 容器化数据导入程序控制器（CDI）证书每 15 天更新一次。
- MAC 池证书会每年续订。
自动 TLS 证书轮转不会破坏任何操作。例如，以下操作可在没有任何中断的情况下继续工作：
- 迁移
- 镜像上传
- VNC 和控制台连接
