第 12 章 证书 API
12.1. 证书 API
12.1.1. CertificateSigningRequest [certificates.k8s.io/v1]
- 描述
CertificateSigningRequest 对象提供了一种机制，可通过提交证书签名请求来获取 x509 证书，并使其异步批准并发出。
kubelet 使用此 API 获取： 1. 客户端证书向 kube-apiserver 进行身份验证（使用 "kubernetes.io/kube-apiserver-client-kubelet" signerName）。2. 为 TLS 端点提供证书 kube-apiserver 可以安全地连接到（使用 "kubernetes.io/kubelet-serving" signerName）。
此 API 可用于请求客户端证书向 kube-apiserver 进行身份验证（使用 "kubernetes.io/kube-apiserver-client" signerName），或者从自定义非 Kubernetes 签名器获取证书。
- 类型
-
对象
