PKI 证书和要求 集群是如何使用证书的 证书存放的位置 手动配置证书 单根 CA 所有的证书 证书路径 为用户帐户配置证书 PKI 证书和要求 Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证。如果你是使用 kubeadm 安装的 Kubernetes， 则会自动生成集群所需的证书。你还可以生成自己的证书。 例...

生成自签名证书 安装 OpenSSL 生成 CA 证书 签发各个组件的证书 集群中可能使用到的证书 给 TiKV 实例签发证书 为客户端签发证书 生成自签名证书 注意： 要在 TiDB 客户端与服务端间通信开启加密传输，你只需配置 auto-tls 参数。 本文档提供使用 openssl 生成自签名证书的一个示例，用户也可以...

更新私有 CA 证书 概述 1. 创建/编辑证书密钥源 2. 创建/编辑 CA 证书密钥源 3. 重新配置 Rancher deployment 4. 重新配置 Rancher agents 以信任私有 CA 为什么要执行这个步骤？ 有哪些方法可以选择？ 方法 1：Kubectl 命令 方法 2：手动更新 checksum 方法 3：重新创建...

生成自签名证书 安装 OpenSSL 生成 CA 证书 签发各个组件的证书 集群中可能使用到的证书 给 TiKV 实例签发证书 为客户端签发证书 生成自签名证书 本文档提供使用 openssl 生成自签名证书的一个示例，用户也可以根据自己的需求生成符合要求的证书和密钥。 假设实例集群拓扑如下： Name Host IP S...

Certificate Object 证书对象 Certificate Object 证书对象 data String - PEM 编码数据 issuer CertificatePrincipal - 主要的发行者 issuerName String - 发行者通用名 issuerCert Certificate - 发行者证书(没有自签名...

CertificatePrincipal Object 证书主体 CertificatePrincipal Object 证书主体 commonName String - 通用名. organizations String[] - 组织名称. organizationUnits String[] - 组织单位名称. locality St...

CertificatePrincipal Object 证书主体 CertificatePrincipal Object 证书主体 commonName String - 通用名. organizations String[] - 组织名称. organizationUnits String[] - 组织单位名称. locality Str...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 相关内容 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的...

PKI 证书和要求 集群是如何使用证书的 证书存放的位置 手动配置证书 单根 CA 所有的证书 证书路径 为用户帐户配置证书 PKI 证书和要求 Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证。如果您是使用 kubeadm 安装的 Kubernetes，则会自动生成集群所需的证书。您还可以生成自己的证书。例如...

生成自签名证书 概述 下载 cfssl 初始化证书颁发机构 生成证书 证书介绍 配置 CA 选项 生成 CA 证书 生成服务器端证书 生成客户端证书 生成自签名证书 概述 本文档提供使用 cfssl 生成自签名证书的示例。 假设实例集群拓扑如下： Name Host IP Services node1 ...