证书管理
> 文档中心 > 文档中心 > INFINI Easysearch > 入门指南 > 安装指南 > Operator > 证书管理

证书管理 #

使用了 cert-manager 进行自动化管理证书,对于过期证书会自动重新颁发。

在这里我们根据 cert-manager 官方的配置方式配置了3套 Certificate 证书:ca-certificate、easysearch-certs 和 easysearch-admin-certs,分别用于节点间证书、http 访问证书和admin 管理员证书,具体参考下属 yaml 文件,重点需要主要证书的有效期(duration 字段)、更新时间(renewBefore 字段)和 commonName(infinilabs) 字段。

可以在证书所在目录查看证书的有效期

openssl x509 -in tls.crt -dates -noout

notBefore=Feb 23 16:02:03 2024 GMT
notAfter=Mar  4 16:02:03 2025 GMT