标签: #cert-manager
用亲手运行、亲手测量的数据来写 Kubernetes、DevOps 与 MLOps · 1 篇
cert-manager 是如何生成和轮换证书的
本文将通过对象（Issuer·Certificate·CertificateRequest·Order·Challenge）与控制器的状态机，详细讲解 cert-manager 将一个 Certificate 对象转换为 Secret 的过程。内容涵盖 ACME（RFC 8555）的订单、授权与挑战流程，HTTP-01 与 DNS-01 的区别，key authorization 的计算，自签名与 CA 颁发机构，续期时间点（默认生命周
2026-10-26 · 41 分钟阅读 #인프라#쿠버네티스#cert-manager#TLS#ACME