podspace.io 上路由的 CSR

Question

我想保护 podspace.io（即 OpenShift/Kubernetes -aaS）上子域上的路由。我已经购买了通配符证书，但尚未激活它。我不确定如何正确激活它？

我可以在我的工作站上使用 OpenSSL 生成 CSR，然后安全地存储签名文件并将它们提供给 podspace.io 以保护我的路线吗？假设这是真的，我相信我需要生成一个与 OpenShift 边缘终止兼容的请求，我相信它是基于 HAProxy 的？

Answer 1

您可以使用任何 PEM 格式的证书在 podspace.io 上创建安全路由。创建路由时，您可以选择上传 PEM 文件。除了 PEM 格式之外，对 SSL 证书没有任何特殊要求。