参考
- https://cloud.tencent.com/document/product/457/49368#dns-01-.E6.A0.A1.E9.AA.8C.E6.96.B9.E5.BC.8F.E7.AD.BE.E5.8F.91.E8.AF.81.E4.B9.A6
- https://cert-manager.io/docs/
- https://artifacthub.io/packages/helm/jetstack/cert-manager/1.1.0
- https://xuchao918.github.io/2019/03/14/%E4%BD%BF%E7%94%A8cert-manager%E5%AE%9E%E7%8E%B0Ingress-https/
- https://github.com/topics/cert-manager-webhook
概述
随着 HTTPS 不断普及,大多数网站开始由 HTTP 升级到 HTTPS。使用 HTTPS 需要向权威机构申请证书,并且需要付出一定的成本,如果需求数量多,则开支也相对增加。cert-manager 是 Kubernetes 上的全能证书管理工具,支持利用 cert-manager 基于 ACME 协议与 Let’s Encrypt 签发免费证书并为证书自动续期,实现永久免费使用证书。