如何在 Kubernetes 上申請 SSL 憑證給服務使用

開源專案 mkcert，建立本機信任憑證供開發時使用。 透過 brew 安裝 mkcert 命令。 1brew install mkcert 2brew install nss # if you use Firefox 建立 local CA。 Warning: the rootCA-key.pem file that mkcert automatically generates gives complete power to intercept secure requests from your machine. Do not share it. 1mkcert -install 2Created a new local CA …

使用 Certbot 來申請 Web Site 的 SSL 憑證. Certbot 是一個開源軟體, 可以自動(手動)執行域名的驗證與透過憑證頒發機構 Let’s Encrypt 來取得憑證.