Cert Manager 申请SSL证书流程及相关概念-二
中英文对照表英文英文 - K8S CRD中文备注certificatesCertificate证书certificates.cert-manager.io/v1certificate issuersIssuer证书颁发者issuers.cert-manager.ioClusterIssuer集群证书颁发者clusterissuers.cert-manager.iocertificate requestCertificateRequest证书申请certificaterequests.cert-manager.ioorderOrder（证书）订单orders.acme.cert-manager.iochallengeChallenge（证书）挑战challenges.acme.cert-manager.ioSelfSigned自签名cert-manager Issuer 的一种CA证书颁发机构Certificate Authority 的缩写；
cert-manager Issuer 的一种Vault金库cert-manager Issuer 的一种，即 Hashicorp VaultVenafiVenafi 在线证书办理服务，目前用的不多。External外部cert-manager Issuer 的一种ACME自动证书管理环境Automated Certificate Management Environment 的缩写；
cert-manager Issuer, 包括 HTTP01 和 DNS01书接上回, 接下来看一下 cert-manager 的证书申请和续期流程.
申请 SSL 证书流程
这张图显示了使用 ACME/Let's Encrypt Issuer 的名为cert-1的证书的生命周期:
https://pic-cdn.ewhisper.cn/img/2022/05/09/e464f91036e2cc50bde651bd16f7d0ed-letsencrypt-flow-cert-manager.png
HTTP01 方式
cert-manager 可以用来从使用 ACME 协议的 CA 获得证书。ACME 协议支持各种 challenge 机制，用来证明一个域名的所有权，以便为该域名签发有效的证书。
其中一个 challenge 机制是 HTTP01 challenge。通过 HTTP01 challenge，你可以通过确保一个特定的文件存在于该域中来证明该域的所有权。如果你能够在给定的路径下发布给定的文件，就可以认为你控制了该域。
首先，配置 HTTP01 Issuer, 见上文
https://acme-v02.api.letsencrypt.org/directory 就是 Let's Encrypt 的生产环境。对应的，Staging 环境 的 URL 为：https://acme-staging-v02.api.letsencrypt.org/directory
Staging 环境不会签发可信的证书，但用来确保在转移到生产环境之前，验证过程是正常工作的。Let's Encrypt 的生产环境施加了更严格的 速率限制，所以为了减少你触及这些限制的机会，强烈建议开始时先使用暂存环境。
ACME 协议的第一阶段是由客户向 ACME 服务器注册。这个阶段包括生成一个非对称密钥对，然后将其与发件人中指定的电子邮件地址联系起来 (
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]