插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的...

插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的...

更新私有 CA 证书 概述 1. 创建/编辑证书密钥源 2. 创建/编辑 CA 证书密钥源 3. 重新配置 Rancher deployment 4. 重新配置 Rancher agents 以信任私有 CA 为什么要执行这个步骤？ 有哪些方法可以选择？ 方法 1：Kubectl 命令 方法 2：手动更新 checksum 方法 3：重新创建...

插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的...

插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的...

插入CA证书和密钥 开始之前 插入现有的证书和密钥 验证新的证书 清理 插入CA证书和密钥 本任务将演示将现有的证书和密钥添加到 Istio CA 中。 默认情况下，Istio CA 生成自签名 CA 证书和密钥，并使用它们签署工作负载证书。Istio CA 也可以使用我们指定的证书和密钥来签署工作负载证书。接下来我们将演示将证书和密钥插入...

手动轮换 CA 证书 准备开始 手动轮换 CA 证书 手动轮换 CA 证书 本页展示如何手动轮换证书机构（CA）证书。 准备开始 你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 如果你还没有集群，你可以通过 Minikube 构建一 个你自己的集群，或者你可以使用下...

手动轮换 CA 证书 准备开始 手动轮换 CA 证书 手动轮换 CA 证书 本页展示如何手动轮换证书机构（CA）证书。 准备开始 你必须拥有一个 Kubernetes 的集群，同时你必须配置 kubectl 命令行工具与你的集群通信。 建议在至少有两个不作为控制平面主机的节点的集群上运行本教程。 如果你还没有集群，你可以通过 Minikube ...

手动轮换 CA 证书 准备开始 手动轮换 CA 证书 手动轮换 CA 证书 本页展示如何手动轮换证书机构（CA）证书。 准备开始 你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 建议在至少有两个节点的集群上运行本教程，且这些节点不作为控制平面主机。 如果你还没有集群，你可...

手动轮换 CA 证书 准备开始 手动轮换 CA 证书 手动轮换 CA 证书 本页展示如何手动轮换证书机构（CA）证书。 准备开始 你必须拥有一个 Kubernetes 的集群，同时你必须配置 kubectl 命令行工具与你的集群通信。 建议在至少有两个不作为控制平面主机的节点的集群上运行本教程。 如果你还没有集群，你可以通过 Minikube ...