tls

Let's Encrypt 是免费、开放和自动化的证书颁发机构,我们可以利用 ACME 协议从 Let's Encrypt 免费获取 tls 证书。在一般的环境中我们可以使用 certbot,在 kubernetes/openshif 中,有个叫 cert-manager 的工具可以提供类似功能,本文主要阐述该工具的使用。