podspace.io 路线的 CSR

Question

我想在 podspace.io（即 OpenShift/Kubernetes -aaS）的子域上保护路由。我已购买通配符证书但尚未激活。我不确定如何正确激活它？

我可以在我的工作站上使用 OpenSSL 生成 CSR，然后安全地存储签名文件并将它们提供给 podspace.io 以保护我的路由吗？假设这是真的，我相信我需要生成一个与 OpenShift 边缘终端兼容的请求，我认为它是基于 HAProxy 的？

Answer 1

您可以使用任何 PEM 格式的证书在 podspace.io 上创建安全路由。您可以选择在创建路线时上传 PEM 文件。除了采用 PEM 格式外，对 SSL 证书没有任何特殊要求。