PKI 证书和要求 集群是如何使用证书的 证书存放的位置 手动配置证书 单根 CA 所有的证书 证书路径 为用户帐户配置证书 PKI 证书和要求 Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证。如果你是使用 kubeadm 安装的 Kubernetes， 则会自动生成集群所需的证书。你还可以生成自己的证书。 例...

证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建 CertificateSigningRequest 批准证书签名请求 取得证书 创建角色和角色绑定 添加到 kubeconfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准或驳回 使用 Kubernetes API ...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的 DNS 证书...

证书，加密HTTP通信 添加证书 添加 Ingress 证书，加密HTTP通信 在 Rancher 和 Kubernetes 中创建 Ingress 时，如果需要对 HTTP 通信进行加密，您必须提供包含 TLS 私钥和证书的密文。该私钥和证书用于加密和解密通过 Ingress 进行的通信。您可以导航到某个项目]($3ce4f488f6afca07...

PKI 证书和要求 集群是如何使用证书的 证书存放的位置 手动配置证书 单根 CA 所有的证书 证书路径 为用户帐户配置证书 PKI 证书和要求 Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证。如果你是使用 kubeadm 安装的 Kubernetes， 则会自动生成集群所需的证书。你还可以生成自己的证书。 ...

1 使用证书 Overview 证书配置参数 在Zabbix server上配置证书 Zabbix proxy配置基于证书的加密 Zabbix agent配置基于证书的加密 限制允许的证书发行者和主体 使用X.509 v3证书扩展的限制 证书撤销清单（CRL） 使用CRL扩展的限制 1 使用证书 Overview Zabbix可...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的 DNS 证...

插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的...

Certificate Object 证书对象 Certificate Object 证书对象 data String - PEM 编码数据 issuer CertificatePrincipal - 主要的发行者 issuerName String - 发行者通用名 issuerCert Certificate - 发行者证书(没有自...

手动解析 SSL 证书 手动解析 SSL 证书 我们发现，很多公司没有意识到他们在互联网上暴露的东西。特别是随着云服务使用量的增加，许多公司没有正确地配置安全的访问控制列表。他们相信他们的服务器是受保护的，但我们可以发现他们是暴露在互联网上的。包括 Redis 数据库、Jenkin 服务器、Tomcat 管理、NoSQL 数据库等等——其中许多可以导...