1. 什么是 HTTPS 2. 什么是数字证书 2.1. 优点 2.2. 数字证书类型 2.3. 扩展名 3. 什么是自签名证书 4. 如何生成自签名证书 4.1. 一键生成 ssl 自签名证书脚本 4.2. 脚本说明 5. 验证证书 1. 什么是 HTTPS 要保证 Web 浏览器到服务器的安全连接，HTTPS 几乎是唯一选择。H...

B. 校验 TLS 证书 使用 openssl 命令 使用 cfssl-certinfo 命令 参考 B. 校验 TLS 证书 以校验 kubernetes 证书(后续部署 master 节点时生成的)为例： 使用 openssl 命令 $ openssl x509 - noout - text - in kubernetes...

获取团队下证书详情 基本信息 请求参数 返回结果 模型 TeamCertificatesR 属性 获取团队下证书详情 基本信息 该接口主要用于获取团队下证书详情 请求路径 GET / openapi / v1 / teams /{ team_id }/ certificates /{ certificate_id } 请求参...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者（Signer） 创建证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构（CA）轮换 启用已签名的 ku...

为 kubelet 配置证书轮换 准备开始 概述 启用客户端证书轮换 理解证书轮换配置 为 kubelet 配置证书轮换 本文展示如何在 kubelet 中启用并配置证书轮换。 特性状态： Kubernetes v1.19 [stable] 准备开始 要求 Kubernetes 1.8.0 或更高的版本 概述 Kubelet 使...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者（Signer） 创建证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构（CA）轮换 启用已签名的 ku...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 手动准备组件证书 通过签署 kubeadm 生成的 CSR 来准备证书 使用 kubeadm 阶段自动准备组件证书 检查证书是否过期 警告： 说明： 警告： 自动更新证书 说明： 警告： 手动更新证书 警告： 说明： 说明： 用 Kubern...

延长自签名证书的寿命 方案 根转换过程 问题排查 为何工作负载无法获得新的证书？ 为何 Pilot 无法工作并输出 “handshake error” 日志？ 如何判断 Pilot 有 sidecar？ 为何我无法用 sidecar-injector 部署新的工作负载？ 相关内容 延长自签名证书的寿命 Istio 自签名证书历来具有 ...

资金来源 架构 日志监控 CT 日志服务器 生产环境日志 测试环境日志 日志操作 最后更新：Feb 25, 2020 | 所有文档 证书透明度（CT）日志 是用于记录和监视 TLS 证书颁发的系统。CT 极大地增强了人们监控和研究证书颁发的能力，这些功能使 CA 生态系统和 Web 安全性得到了大量改进。因此，CT 正迅速成为关键基础设施...

使用证书颁发机构 API 查看、创建和签署证书 关于证书颁发机构 API 请求和响应格式 主机名和基本路径 身份验证和授权 获取认证令牌 通过 IAM API 通过 DC/OS CLI 传递认证令牌 通过 HTTP 标头 通过 curl 作为字符串值 通过 curl 作为 DC/OS CLI 变量 刷新认证令牌 API 参考 ...