1.2.4.3. 替换 root CA 证书

  1. 运行以下命令,使用 CA 证书创建新 secret:

    kubectl -n open-cluster-management create secret tls byo-ca-cert --cert ./ca.crt --key ./ca.key
  2. 编辑 CA 签发者以指向 BYO 证书。运行以下命令:

    oc edit issuer -n open-cluster-management multicloud-ca-issuer
  3. 将字符串 mulicloud-ca-cert 替换为 byo-ca-cert。保存部署并退出编辑器。
  4. 编辑管理 ingress 部署来引用 Bring Your Own(BYO)CA 证书。运行以下命令:

    oc edit deployment management-ingress-435ab
  5. multicloud-ca-cert 字符串替换为 byo-ca-cert。保存部署并退出编辑器。
  6. 登录到控制台并查看所使用的证书的详情,以此来验证自定义 CA 是否正在使用。