对 Kubernetes 中的所有证书使用相同的 CA

问题描述 投票:0回答:0

这是一个问题吗,因为我不知道为什么要这样做/为什么不这样做。

问题是:是否可以使用相同的 CA 为网站生成证书以及为所有服务(如 Elasticsearch、RabbitMQ ...)生成证书?

因此,[当然]会有不同的证书,但它与用于生成域证书的 CA 相同。

这是一个好方法吗?为什么是或不是?

问候,

ca cert
© www.soinside.com 2019 - 2024. All rights reserved.