PKI 证书和要求 集群是如何使用证书的 服务器证书 客户端证书 kubelet 的服务器和客户端证书 说明： 证书存储位置 手动配置证书 单根 CA 所有的证书 说明： 说明： 说明： 证书路径 为用户账号配置证书 说明： 说明： PKI 证书和要求 Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者（Signer） 创建证书签名请求 (CSR) 批准证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构（...

域名认证 证书颁发和吊销 最后更新：Oct 18, 2019 Let’s Encrypt 和 ACME 协议 的目标是使配置能够自动获取受信任浏览器的证书的 HTTPS 服务器成为可能。这是通过在 Web 服务器上运行证书管理软件（Agent）来达成的。 为了理解该技术的工作原理，让我们来看一下使用支持 Let’s Encrypt 的证书管理软件来...

手动生成证书 easyrsa openssl cfssl 分发自签名的 CA 证书 证书 API 手动生成证书 在使用客户端证书认证的场景下，你可以通过 easyrsa 、openssl 或 cfssl 等工具以手工方式生成证书。 easyrsa easyrsa 支持以手工方式为你的集群生成证书。 下载、解压、初始化打过补丁的 ...

数字证书 练习 小结 读后有收获可以支付宝请作者喝咖啡，读后有疑问请加微信群讨论 数字证书 我们知道，摘要算法用来确保数据没有被篡改，非对称加密算法可以对数据进行加解密，签名算法可以确保数据完整性和抗否认性，把这些算法集合到一起，并搞一套完善的标准，这就是数字证书。 因此，数字证书就是集合了多种密码学算法，用于实现数据加解密、身份认证、签名等...

插入外部 CA 密钥和证书 开始之前 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 密钥和证书 本任务展示运维人员如何使用现有根证书配置 Citadel 进行证书以及密钥的签发。 缺省情况下 Citadel 生成自签署的根证书和密钥，用于给工作负载签署证书。Citadel 还可以使用运维人员指定的根证书、证书和密钥进行工...

Python编程 初阶读物 相关网站 Python编程 初阶读物 Learn Python: the Hard Way - 国外的一个程序员公开的免费Python学习教程，作者倡导从实践中学习，和传统的编程书籍风格迥异，非常适合作为Python入门教程。 A Byte of Python - 同上，也是一本非常适合入门的书，相比上一本书...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者（Signer） 创建证书签名请求 (CSR) 批准证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构（...

38.1 作者后记 38.1 作者后记 doce ut discas (Teach, that you yourself may learn.) 我怎么会写这么一本与Bash脚本相关的书? 这有一个奇怪的故事. 让我们把时间退回到几年前, 那时候 我正准备学习shell脚本编程 — 除了阅读一本这方面的好书, 还有其他比这更好的学习方法么?...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 相关内容 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的...