各大 CA 卖的证书挺贵的。 各大主流浏览器都支持 Let’s Entrypt 证书了。 就是 Let’s Entrypt 签发的证书的期限有点短。服务多了,经常要更新证书。 本 Chat 依托开源社区提供的技术方案,详细讲解如何在 Kubernetes 集群内自动化管理各个服务的证书。 自动申请、续期或吊销证书,配置一次,一劳永逸。
在本场 Chat 中,具体会讲到如下内容:
- 基础必备知识快速浏览,简单讲解理解本 Chat 内的内容必须的基础知识,包括 DNS , dig 工具等
- Let’s Entrypt ,ACME 协议客户端 acme.sh 讲解
- acme-dns 安装使用讲解,原理讲解
- Cert Manager 安装使用讲解,原理讲解
适合人群: 有一定 Kubernetes 基础,有一定的 SSL 证书知识。