手动轮换 CA 证书 准备开始 手动轮换 CA 证书 手动轮换 CA 证书 本页展示如何手动轮换证书机构（CA）证书。 准备开始 你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 建议在至少有两个节点的集群上运行本教程，且这些节点不作为控制平面主机。 如果你还没有集群，你可...

手动轮换 CA 证书 准备开始 手动轮换 CA 证书 手动轮换 CA 证书 本页展示如何手动轮换证书机构（CA）证书。 准备开始 你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 建议在至少有两个节点的集群上运行本教程，且这些节点不作为控制平面主机。 如果你还没有集群，你可...

配置自定义 CA 证书 配置 DC/OS Enterprise 以使用自定义 CA 证书 目录 受支持的 CA 证书 要求 手动放置自定义 CA 证书 手动放置私钥 指定位置 配置参数参考 ca_certificate_path ca_certificate_key_path ca_certificate_chain_path 安装 ...

创建自定义CA证书 创建自定义CA证书

配置自定义 CA 证书 配置 DC/OS Enterprise 以使用自定义 CA 证书 目录 受支持的 CA 证书 要求 手动放置自定义 CA 证书 手动放置私钥 指定位置 配置参数参考 ca_certificate_path ca_certificate_key_path ca_certificate_chain_path 安装 ...

插入外部 CA 密钥和证书 开始之前 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 密钥和证书 本任务展示运维人员如何使用现有根证书配置 Citadel 进行证书以及密钥的签发。 缺省情况下 Citadel 生成自签署的根证书和密钥，用于给工作负载签署证书。Citadel 还可以使用运维人员指定的根证书、证书和密钥进行工...

插入外部 CA 密钥和证书 开始之前 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 密钥和证书 本任务展示运维人员如何使用现有根证书配置 Citadel 进行证书以及密钥的签发。 缺省情况下 Citadel 生成自签署的根证书和密钥，用于给工作负载签署证书。Citadel 还可以使用运维人员指定的根证书、证书和密钥进行工...

自定义 CA 根证书 使用自定义 CA 证书安装 自定义 CA 根证书 如果你在内部生产环境使用 Rancher，且不打算公开暴露应用，你可以使用使用私有 CA 颁发的证书。 Rancher 可能会访问配置了自定义/内部 CA 根证书（也称为自签名证书）的服务。如果 Rancher 无法验证服务的证书，则会显示错误信息 x509: certific...

自定义 CA 根证书 使用自定义 CA 证书安装 自定义 CA 根证书 如果你在内部生产环境使用 Rancher，且不打算公开暴露应用，你可以使用使用私有 CA 颁发的证书。 Rancher 可能会访问配置了自定义/内部 CA 根证书（也称为自签名证书）的服务。如果 Rancher 无法验证服务的证书，则会显示错误信息 x509: certific...

自定义 CA 根证书 使用自定义 CA 证书安装 自定义 CA 根证书 如果你在内部生产环境使用 Rancher，且不打算公开暴露应用，你可以使用使用私有 CA 颁发的证书。 Rancher 可能会访问配置了自定义/内部 CA 根证书（也称为自签名证书）的服务。如果 Rancher 无法验证服务的证书，则会显示错误信息 x509: certific...