Просмотр содержимого выпущенного секрета cert-manager
Декодирует tls.crt и показывает издателя, SAN и срок действия без ручного openssl x509
cmctl inspect secret <name> -n <ns>
more cert-manager
all 16 commands →
ClusterIssuer с DNS01 на Route53
kubectl apply -f - <<EOF
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
name: letsencrypt-dns
spec:
acme:
server: https://acme-v02.api.letsencrypt.org/directory
privateKeySecretRef:
name: letsencrypt-dns
solvers:
- dns01:
route53:
region: us-east-1
hostedZoneID: <id>
EOF
Зависшие ACME-челленджи
kubectl get challenges -A -o wide && kubectl describe challenge -n <ns> <name>
Установить cert-manager через Helm
helm install cert-manager jetstack/cert-manager --namespace cert-manager --create-namespace --set installCRDs=true
Проверить поды cert-manager
kubectl get pods -n cert-manager
Список сертификатов
kubectl get certificates -A