Erneuerung und Ersatz von Zertifikaten und Schlüsseln

Informieren Sie sich über die Aufgaben, die Sie für kundenverwaltete Zertifikate erledigen müssen, die demnächst ablaufen.

Vorbereitungen

Wenn Ihre Zertifikate demnächst ablaufen, müssen Sie Folgendes tun:

Erstellen Sie ein neues Zertifikat.
Laden Sie das neue Zertifikat hoch.

Anmerkung: Diese Aufgabe gilt nur für das Bereitstellungsmodell B, vom Kunden verwaltete Zertifikate. Bei dem anderen Bereitstellungsmodell werden Verlängerungen automatisch für Sie durchgeführt.

Erstellen Sie ein neues Zertifikat und neue Schlüssel. Stellen Sie sicher, dass PEG die neue Zertifikatssignierungsanforderung erstellt.

Wenn Sie möchten, dass PEG die neuen Zertifikate und Schlüssel generiert, führen Sie die folgenden Schritte aus:

Prozedur

Führen Sie aus. cd peg && ./peg_start.sh.
Wählen Sie Cluster-Verwaltung.
Wählen Sie Zertifikatsanfragen generieren.
Füllen Sie die folgenden Optionen aus.
Verlassen Sie das Menü.
Die csrs befinden sich in ~/peg/csr.
Erstellen von Zertifikaten aus diesen Allgemeine Aufgaben - Erstellen der Zertifikate.

Hochladen der neuen Zertifikate

Erfahren Sie, wie Sie die neuen PEG-Zertifikate hochladen können.

Prozedur

Kopieren Sie die von Ihnen erstellten PEG-Zertifikate in das Verzeichnis /peg_v/certs/ Verzeichnis.
Vergewissern Sie sich, dass sie entsprechend den Namen der Zertifikatsdateien in Tabelle benannt sind, Tabelle 1.
Wenn Sie auch Ihre eigenen Schlüssel erstellt haben, kopieren Sie die von Ihnen erstellten PEG-Schlüssel in das Verzeichnis /peg_v/keys/ Verzeichnis. Stellen Sie sicher, dass die Schlüssel nicht passwortgeschützt sind. Vergewissern Sie sich auch, dass sie entsprechend den Namen der Zertifikatsdateien in der Tabelle benannt sind, Tabelle 1.
Wenn Sie keine eigenen Schlüssel erstellt haben, werden die von PEG generierten Schlüssel von PEG übernommen.
ausführen. ~/peg/scripts/validatecerts.sh.
Um zu bestätigen, dass die Zertifikate gültig sind, fahren Sie nur fort, wenn das Skript Folgendes anzeigt: Alle Prüfungen bestanden!
Führen Sie den folgenden Befehl auf PEG aus, damit PEG die neuesten Zertifikate lädt:
```
kubectl rollout restart deployment.apps/traefik -n kube-system
```

Automation 360