最后更新：Dec 30, 2018 | 所有文档 颁发机构信息访问 (AIA - Authority Information Access) : 用于提示用户代理 获取证书 颁发者信息的方法的证书扩展 。它通常会指定用于 OCSP 的 URI 地址和颁发者的 URI 地址 。 ACME (自动证书管理环境 - Automatic Certific...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的证...

检查 OSM 组件 组件 1 代理控制平面 2 证书管理器 3 端点提供程序 4 网格规范 5 网格目录 详细的组件描述 (C) 服务 (A) 代理 (F,G,H) 端点 (D) 服务 TLS 证书 (B) 代理 TLS 证书 (E) 策略 证书生命周期 代理证书，代理和端点的关系 Envoy 代理 ID 和服务成员 检...

证书管理 创建证书 查看证书详情 编辑证书 删除证书 证书管理 域名证书是受法律认可的证书文件，用电子文书的形式，确定了域名注册者对域名的拥有权以及拥有时限，对于确立域名的归属有决定性的作用。在组织层创建的证书可用于在项目层创建证书时使用。 菜单层次 ：组织层 菜单路径 ：DevOps管理 > 证书管理 默认角色 ：组织管理员 只有组织...

使用 kubeadm 进行证书管理 准备开始 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者 创建证书签名请求 (CSR) 批准证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 使用 kubeadm 进行证书管理 FEATURE STA...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者（Signer） 创建证书签名请求 (CSR) 批准证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构（...

使用 kubeadm 进行证书管理 准备开始 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者（Signer） 创建证书签名请求 (CSR) 批准证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构（...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 相关内容 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的...