/ru2/cluster-admin/certificates/ Recent content in Сертификаты on Hugo -- gohugo.io Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/certificates/add-cert/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/cluster-admin/certificates/add-cert/ В развернутом кластере платформы “Штурвал” вы можете: вручную или через ClusterConfig заменить сертификат, установленный в процессе инсталляции кластера, на промежуточный, корпоративный; установить сертификат ACME (Automatic Certificate Management Environment). ClusterConfig кластера вы можете получить: в GUI: кластер управления → Администрирование → страница Кастомные ресурсы → API-группа cluster.shturval.tech → ClusterConfig. в CLI: кластер управления → команда kubectl -n ВВЕДИТЕ-ИМЯ-КЛАСТЕРА get clusterconfig ВВЕДИТЕ-ИМЯ-КЛАСТЕРА Ниже сценарии замены по типам сертификатов. Промежуточный сертификат # Промежуточный сертификат можно добавить вручную или через конфигурацию ClusterConfig. /ru2/cluster-admin/certificates/issuers/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/certificates/issuers/ ClusterIssuer и Issuer — ресурсы Kubernetes (cert-manager), представляющие центры сертификации, которые могут выпускать подлинные сертификаты по запросам на подпись. Ресурс Область Раздел интерфейса ClusterIssuer весь кластер Администрирование → ClusterIssuers Issuer один неймспейс Безопасность → Issuers (внутри неймспейса) На соответствующих страницах можно создать, изменить, удалить или просмотреть ранее созданные объекты. ClusterIssuer # Создание ClusterIssuer # Администрирование → ClusterIssuers → + Добавить ClusterIssuer. В открывшемся окне укажите: Имя; Спецификацию объекта — тип из выпадающего списка: ACME; Vault; Удостоверяющий центр; Самоподписной (SelfSigned). /ru2/cluster-admin/certificates/trusted-certificate/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/cluster-admin/certificates/trusted-certificate/ Доверенный сертификат является корневым сертификатом удостоверяющего центра (Certificate Authority, CA), который используется для проверки подлинности сертификатов. Доверенные сертификаты хранятся в специальных каталогах на уровне операционной системы Linux. Чтобы операционная система доверяла вашим сертификатам, выписанным корпоративным центром сертификации, добавьте в платформу корневой сертификат этого центра в качестве доверенного. Например, это необходимо сделать, когда вы добавляете новый репозиторий или Registry, которые работают на хосте с корпоративным сертификатом. Создание доверенного сертификата # Создание доверенного сертификата осуществляется с помощью ресурса NCI на странице Конфигурация узлов.