首页 > 解决方案 > 带有通配符证书的 openshift ssl 路由配置

问题描述

我们在 openshift master 中使用自定义 DNS 配置,它使用 SSL 通配符证书。因此,当我配置安全路由对象时,我通常会在 route.yml 中提供以下选项,

tls:
caCertificate: <ca certificate>
certificate: <wildcard cert>
key: <wildcard cert key>
...

我目前面临的问题是,由于我们在自定义域的主服务器中使用通配符证书,因此对于每个应用程序 route.yml 我都放置了证书和密钥。任何有权访问该项目的用户都可以看到这些证书和密钥,这并不理想和安全。route.yml中有没有办法,我可以直接指定主证书路径?这样证书和密钥的内容就不会暴露给用户

标签: kubernetesopenshiftopenshift-origin

解决方案


推荐阅读