添加 TLS 密文
将服务器证书和任何所需的中间证书合并到名为 tls.crt
的文件中,将您的证书密钥拷贝到名称为 tls.key
的文件中。
例如,acme.sh在fullchain.cer
文件中提供了服务器证书和中间证书。在这种情况下,您应该将fullchain.cer
文件重命名为,将证书秘钥文件重命名为tls.key
。
Copy
拷贝 CA 证书到名为 的文件,使用 kubectl
命令在 cattle-system
命名空间中创建名为 tls-ca
的密文。
kubectl -n cattle-system create secret generic tls-ca \
Copy
更新私有 CA 签发证书
按照本页上的步骤更新 Rancher中的入口的 SSL 证书,或从默认的自签名证书切换到自定义证书。