rke2.5更新cattle-webhook-tls證書

1.查看證書信息


image.png

2.接下來需要準(zhǔn)備簽發(fā)證書所需文件，打開cattle-webhook-ca 查看編輯YAML（找到自己對應(yīng)簽發(fā)的CA文件）


image.png
 將兩個秘鑰分別用base64進(jìn)行解密（直接網(wǎng)上搜索）
 解密文件分別保存為  ca.crt   ca.key  （創(chuàng)建單獨(dú)目錄存放，后面簽發(fā)證書需要這兩個文件）
 打開cattle-webhook-tls
 將里面的tls證書進(jìn)行解密，保存文件tls.crt

3.查看舊證書信息


image.png
openssl x509 -in tls.crt -noout -text

4.所以我們需要生成v3證書,準(zhǔn)備openssl.cnf文件(和上面測CA文件放在一起)內(nèi)容如下:
注意：此處DNS需與原證書一致，名稱也與原證書一致

[v3_req]
subjectAltName = @alt_names

[alt_names]
DNS.1=rancher-webhook.cattle-system.svc

5.簽發(fā)證書

# 生成服務(wù)端私鑰
openssl genrsa -out new.key 2048

# 生成證書請求文件
openssl req -new -key new.key -out new.csr

# 生成最終證書文件，-day指定證書有效期 3650 是十年
openssl x509 -req -days 3650 -sha256 -CA ca.crt -CAkey ca.key -CAcreateserial -extfile openssl.cnf -extensions v3_req -in new.csr -out new.crt
image.png

6.得到 new.key new.crt兩個文件,將兩個證書導(dǎo)入到 cattle-webhook-tls 最后點(diǎn)擊保存


image.png
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容