پروژه cert-manager

cert-manager/cert-manager

چگونه به صورت خودکار گواهی‌های TLS را در کوبرنتیس مدیریت کنیم؟

این ابزار به صورت خودکار گواهی‌های TLS را در محیط کوبرنتیس صادر، تمدید و مدیریت می‌کند.

با استفاده از آن، دیگر نیازی به مدیریت دستی گواهی‌ها نیست و امنیت سرویس‌های شما به صورت پیوسته تضمین می‌شود.

کاربرد:

این ابزار برای ایجاد و نگهداری گواهی‌های SSL/TLS در کلaster کوبرنتیس استفاده می‌شود.

می‌تونه با منابع مختلفی مثل Let's Encrypt، HashiCorp Vault و یا CA داخلی شرکت کار کنه. ️

در چه شرایطی بهتره استفاده شود؟

وقتی که می‌خواید وب‌سرورهای خود (مثل Ingress) رو با گواهی معتبر SSL راه‌اندازی کنید.

همچنین در محیط‌های تولید که نیاز به تمدید خودکار گواهی‌ها دارید، بسیار مناسب است.

چند مثال از موارد استفاده:

- اتصال امن به سرویس‌های داخلی با گواهی خود-امضا (Self-signed)

- دریافت گواهی رایگان از Let's Encrypt برای دامنه‌های عمومی

- مدیریت گواهی‌های داخلی شرکت با یک CA مرکزی

- تمدید خودکار گواهی‌ها قبل از انقضا بدون دخالت دستی