TiDB 证书鉴权使用指南 创建安全密钥和证书 生成 CA 密钥和证书 生成服务端密钥和证书 生成客户端密钥和证书 验证证书 配置 TiDB 和客户端使用证书 配置 TiDB 服务端 配置客户端程序 配置登录时需要校验的用户证书信息 获取用户证书信息 配置用户证书信息 更新和替换证书 更新 CA 密钥和证书 更新客户端密钥和证书 更...

延长自签名证书的寿命 方案 根转换过程 问题排查 为何工作负载无法获得新的证书？ 为何 Pilot 无法工作并输出 “handshake error” 日志？ 如何判断 Pilot 有 sidecar？ 为何我无法用 sidecar-injector 部署新的工作负载？ 相关内容 延长自签名证书的寿命 Istio 自签名证书历来具有 ...

延长自签名证书的寿命 方案 根转换过程 问题排查 为何工作负载无法获得新的证书？ 为何 Pilot 无法工作并输出 “handshake error” 日志？ 如何判断 Pilot 有 sidecar？ 为何我无法用 sidecar-injector 部署新的工作负载？ 相关内容 延长自签名证书的寿命 Istio 自签名证书历来具有 ...

更新私有 CA 证书 概述 1. 创建/编辑证书密钥源 2. 创建/编辑 CA 证书密钥源 3. 重新配置 Rancher deployment 4. 重新配置 Rancher agents 以信任私有 CA 为什么要执行这个步骤？ 有哪些方法可以选择？ 方法 1：Kubectl 命令 方法 2：手动更新 checksum 方法 3：重新创建...

准备证书 编译安装 CFSSL 生成根证书 生成 admin 账户证书 生成 service-account 账户证书 生成 kube-controller-manager 组件证书 生成 kube-proxy 证书 生成 kube-scheduler 证书 生成 kubelet 证书 生成 kube-apiserver 证书 生成 etc...

使用场景 WeIdentity使用场景及解决方案概述 案例：新入职员工背景调查 案例：医疗检查结果与处方可信流转 案例：选择性披露 案例：政务办理 案例：慈善公益 案例：数据共享 使用场景 WeIdentity使用场景及解决方案概述 「人是社会关系的总和」。通过WeIdentity对实体进行DID、凭证（Credential）的生成...

证书相关的问题排查 如何知道我的证书是不是 PEM 格式？ PEM 证书例子： PEM 证书密钥例子： 如何将证书密钥从 PKCS8 转换为 PKCS1 如果我想添加中间证书，证书的顺序是什么？ 如何验证我的证书链？ 证书相关的问题排查 如何知道我的证书是不是 PEM 格式？ 您可以通过以下特征识别 PEM 格式： 该文件以以下标头开...

02.创建 CA 证书和秘钥 安装 cfssl 工具集 创建根证书 (CA) 创建配置文件 创建证书签名请求文件 生成 CA 证书和私钥 分发证书文件 参考 02.创建 CA 证书和秘钥 为确保安全，kubernetes 系统各组件需要使用 x509 证书对通信进行加密和认证。 CA (Certificate Authority)...

02.创建 CA 证书和秘钥 安装 cfssl 工具集 创建根证书 (CA) 创建配置文件 创建证书签名请求文件 生成 CA 证书和私钥 分发证书文件 参考 02.创建 CA 证书和秘钥 为确保安全，kubernetes 系统各组件需要使用 x509 证书对通信进行加密和认证。 CA (Certificate Authority)...

为 kubelet 配置证书轮换 准备开始 概述 启用客户端证书轮换 理解证书轮换配置 为 kubelet 配置证书轮换 本文展示如何在 kubelet 中启用并配置证书轮换。 FEATURE STATE: Kubernetes v1.19 [stable] 准备开始 要求 Kubernetes 1.8.0 或更高的版本 概述 ...