使用 CAA 记录 放置 CAA 记录的位置 CAA 错误 SERVFAIL 超时 最后更新：Jul 27, 2017 | 所有文档 CAA是一种 DNS 记录，它允许站点所有者指定允许哪些证书颁发机构（CA）颁发包含其域名的证书。该记录在 2013 年由 RFC 6844 标准化，以允许 CA “降低意外颁发证书的风险”。默认情况下，每个...

在 ASP.NET Core 中配置证书身份验证Configure certificate authentication in ASP.NET Core 本文内容 代理和负载均衡器方案Proxy and load balancer scenarios 入门Get started 配置证书验证Configure certificate validati...

使用 kubeadm 进行证书管理 准备开始 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者 创建证书签名请求 (CSR) 批准证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 使用 kubeadm 进行证书管理 FEATURE STA...

B. 校验 TLS 证书 使用 openssl 命令 使用 cfssl-certinfo 命令 参考 B. 校验 TLS 证书 以校验 kubernetes 证书(后续部署 master 节点时生成的)为例： 使用 openssl 命令 $ openssl x509 - noout - text - in kubernetes...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者（Signer） 创建证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构（CA）轮换 启用已签名的 ku...

获取团队下证书详情 基本信息 请求参数 返回结果 模型 TeamCertificatesR 属性 获取团队下证书详情 基本信息 该接口主要用于获取团队下证书详情 请求路径 GET / openapi / v1 / teams /{ team_id }/ certificates /{ certificate_id } 请求参...

获取团队下证书列表 基本信息 请求参数 返回结果 模型 TeamCertificatesL 属性 CertificatesR 属性 获取团队下证书列表 基本信息 该接口主要用于获取团队下证书列表 请求路径 GET / openapi / v1 / teams /{ team_id }/ certificates 请求参数...

获取团队下证书详情 基本信息 请求参数 返回结果 模型 TeamCertificatesR 属性 获取团队下证书详情 基本信息 该接口主要用于获取团队下证书详情 请求路径 GET / openapi / v1 / teams /{ team_id }/ certificates /{ certificate_id } 请求参...

为 kubelet 配置证书轮换 准备开始 概述 启用客户端证书轮换 理解证书轮换配置 为 kubelet 配置证书轮换 本文展示如何在 kubelet 中启用并配置证书轮换。 特性状态： Kubernetes v1.19 [stable] 准备开始 要求 Kubernetes 1.8.0 或更高的版本 概述 Kubelet 使...

Istio 的 DNS 证书管理 开始之前 DNS 证书的提供和管理 配置 DNS 证书 检查 DNS 证书的提供 重新生成 DNS 证书 清理 Istio 的 DNS 证书管理 此文档主要说明如何使用 Chiron 配置和管理 DNS 证书。 Chiron 是一个与 Istiod 相连的轻量型组件，使用 Kubernetes 的 CA ...