让我们加密Minikube的https证书

Question

我正在关注一些有关如何为Minikube入口设置https证书的有用教程。

我注意到的是：

• 他们总是使用ngrok付费服务和隧道来获得由Let's Encrypt认证的公共域；
• 未使用其他加密方法，例如，对于本地Minikube发行版，使用自签名证书。

我的问题是：有没有办法在非付费版本的本地Minikube中使用“让我们加密”？例如使用Katacoda或其他免费会话工具？

Answer 1

我不知道有任何组织会在不验证域的情况下向您颁发证书。

[您需要了解，为了获得证书，全球证书颁发机构（CA）需要验证您是否有权访问请求其证书的域。

有一篇关于Certificates for localhost的文章，但您仍然需要自己创建它们。

Kubernetes文档中也没有关于Certificates的页面，您可以使用easyrsa，openssl或cfssl手动生成自己的页面。也是Manage TLS Certificates in a Cluster。

查看有关Request X.509 Certificates和HTTPS with self Signed Certificate的有关Gardener的教程。

您可以阅读How to get HTTPS working on your local development environment in 5 minutes，其中解释了如何为localhost进行自签名和设置证书。