确保与 TLS 通信的安全

ENTERPRISE

使用 TLS 证书确保加密通信的安全

在 permissive 和 strict 安全模式下，DC/OS 证书颁发机构 (CA) 签署 TLS 证书，并在 bootstrap 序列期间将其设置好，提供给 systemd-started 服务。这就完成了加密通信，无需手动干预。每个 DC/OS 集群都有自己的 DC/OS CA 和唯一的根证书。因为 DC/OS CA 不会出现在受信任证书颁发机构的任何列表中，来自集群外的请求，如来自浏览器或 curl 的请求，将导致警告消息。要建立与 DC/OS 集群的可信通信，并停止警告消息：

获取 DC/OS CA 捆绑包。
执行以下操作之一：

在浏览器、DC/OS CLI、curl 命令和其他客户端中手动添加 DC/OS CA 作为受信任的机构。
在 Admin Router 和来自集群外的用户代理程序请求之间设置代理。

在 Admin Router 前配置 HAProxy

使用 HAProxy 为 DC/OS Admin Router 设置 HTTP 代理…

配置自定义 CA 证书

ENTERPRISE

配置 DC/OS Enterprise 以使用自定义 CA 证书…

获取 DC/OS CA 捆绑包

ENTERPRISE

获取 DC/OS CA 捆绑包…

在 DC/OS CA 中建立信任

ENTERPRISE

BETA

配置 Chrome 和 Firefox 以信任您的 DC/OS CA。…

在 CLI 中建立信任

ENTERPRISE

在 CLI 中建立信任…

在 curl 命令中建立信任

ENTERPRISE

在 curl 命令中建立信任…

使用证书颁发机构 API

ENTERPRISE

查看、创建和签署证书…