В сегодняшней цифровой среде безопасная связь имеет решающее значение, а управление сертификатами играет жизненно важную роль в установлении доверия и защите конфиденциальной информации. Cert-Manager, популярный инструмент управления сертификатами, упрощает процесс выпуска сертификатов и управления ими в средах Kubernetes. В этой статье мы рассмотрим различные методы подписи нескольких сертификатов с использованием одного и того же центра сертификации (CA) с помощью Cert-Manager. Мы предоставим примеры кода для демонстрации каждого подхода, что позволит вам выбрать метод, который лучше всего соответствует вашим потребностям.

Метод 1: один эмитент с несколькими сертификатами
Этот метод предполагает создание одного ресурса эмитента в Cert-Manager и его использование для выдачи нескольких сертификатов. Эмитент ссылается на ЦС и предоставляет необходимую конфигурацию. Ниже приведен пример конфигурации YAML:

apiVersion: cert-manager.io/v1
kind: Issuer
metadata:
  name: my-issuer
spec:
  ca:
    secretName: my-ca-secret
---
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: certificate-1
spec:
  secretName: certificate-1-secret
  issuerRef:
    name: my-issuer
---
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: certificate-2
spec:
  secretName: certificate-2-secret
  issuerRef:
    name: my-issuer

Метод 2: несколько эмитентов с одним центром сертификации
Этот подход предполагает создание нескольких ресурсов эмитента, каждый из которых ссылается на один и тот же центр сертификации. Каждый сертификат ссылается на конкретного эмитента, который подписывает сертификат. Вот пример конфигурации:

apiVersion: cert-manager.io/v1
kind: Issuer
metadata:
  name: issuer-1
spec:
  ca:
    secretName: my-ca-secret
---
apiVersion: cert-manager.io/v1
kind: Issuer
metadata:
  name: issuer-2
spec:
  ca:
    secretName: my-ca-secret
---
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: certificate-1
spec:
  secretName: certificate-1-secret
  issuerRef:
    name: issuer-1
---
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: certificate-2
spec:
  secretName: certificate-2-secret
  issuerRef:
    name: issuer-2

Метод 3: внешний эмитент с общим центром сертификации
В сценариях, где вы хотите использовать внешний центр сертификации, вы можете настроить externalIssuer в Cert-Manager. Несколько сертификатов могут ссылаться на один и тот же externalIssuer для подписи сертификатов. Вот пример:

apiVersion: cert-manager.io/v1
kind: ExternalIssuer
metadata:
  name: my-external-issuer
spec:
  caBundle: <base64-encoded CA certificate>
---
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: certificate-1
spec:
  secretName: certificate-1-secret
  issuerRef:
    name: my-external-issuer
---
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: certificate-2
spec:
  secretName: certificate-2-secret
  issuerRef:
    name: my-external-issuer

Управление несколькими сертификатами из одного центра сертификации с помощью Cert-Manager — простой процесс. Мы исследовали три разных метода, каждый из которых имеет свои преимущества и варианты использования. Используя гибкость Cert-Manager, вы можете эффективно удовлетворить потребности в подписи сертификатов, сохраняя при этом безопасность и доверие к своим приложениям.

Внедрение этих методов позволит вам оптимизировать рабочий процесс управления сертификатами, гарантируя безопасную связь ваших приложений и защиту ваших ценных данных.