各大 CA 賣的證書挺貴的。 各大主流瀏覽器都支持 Let’s Entrypt 證書了。 就是 Let’s Entrypt 簽發的證書的期限有點短。服務多了,經常要更新證書。 本 Chat 依託開源社區提供的技術方案,詳細講解如何在 Kubernetes 集羣內自動化管理各個服務的證書。 自動申請、續期或吊銷證書,配置一次,一勞永逸。
在本場 Chat 中,具體會講到如下內容:
- 基礎必備知識快速瀏覽,簡單講解理解本 Chat 內的內容必須的基礎知識,包括 DNS , dig 工具等
- Let’s Entrypt ,ACME 協議客戶端 acme.sh 講解
- acme-dns 安裝使用講解,原理講解
- Cert Manager 安裝使用講解,原理講解
適合人羣: 有一定 Kubernetes 基礎,有一定的 SSL 證書知識。