11.4. 自动续订 TLS 证书

OpenShift Virtualization 组件的所有 TLS 证书都会被更新并自动轮转。您不需要手动刷新它们。

11.4.1. TLS 证书自动续订计划

TLS 证书会根据以下调度自动删除并替换：

  • kubeVirt 证书每天都会被更新。
  • 容器化数据导入程序控制器（CDI）证书每 15 天更新一次。
  • MAC 池证书会每年续订。

自动 TLS 证书轮转不会破坏任何操作。例如，以下操作可在没有任何中断的情况下继续工作：

  • 迁移
  • 镜像上传
  • VNC 和控制台连接