In questa sezione inizieremo a mettere insieme il nostro file di certificato.
Di nuovo questo sarà un file di configurazione che descriverà alcuni dettagli intorno al certificato
che stiamo cercando di ottenere.
Quindi tornando all'interno del mio editor di codice creerò un nuovo file di configurazione all'interno della directory chiamata certificato.
Mandatelo via e-mail all'interno del vostro insieme metteremo un po 'di config.
Come al solito, sembra molto simile a molti altri file di configurazione che abbiamo creato.
Iniziamo con una versione API di cert manager Dom 8s.
Io slash V1 Alpha 1.
Il tipo sarà un certificato e i nostri metadati avranno un nome.
E userò il mio nome di dominio qui solo per assicurarmi che sia davvero chiaro a cosa serve il certificato.
Quindi il mio dominio era il multi com di Caite e metterò su T. L. s qui solo per indicare che questo è
un certificato TLM.
Dopodiché metteremo giù le nostre specifiche.
Forniremo un nome segreto del multi punto com di K otto.
Puoi sostituirlo con qualunque sia il tuo nome di dominio per il nome e il nome segreto
qui sotto.
Il nome segreto qui sta specificando dove il nostro certificato deve essere memorizzato dopo che è stato ottenuto
da cert manager.
Quindi questo è questo piccolo segreto che viene creato come parte del certificato.
Ancora una volta non dobbiamo creare il segreto alla volta.
Sarà creato automaticamente per noi dal gestore di Surt.
Una volta ottenuto il segreto, dopo questo definiremo un emittente ref o ref è un riferimento all'emittente che abbiamo impostato
e che vogliamo utilizzare per ottenere il certificato.
Quindi per noi il nostro emittente di certificati sarà criptato in privato.
Quindi per Issue ref fornirò un nome per encrypt prod e quindi designeremo anche un tipo
qui.
Il tipo indica solo il tipo di emittente che viene utilizzato il nostro tipo di emittente è un emittente di cluster.
Quindi la mia specie qui sarà l'emittente di cluster.
OK, questa è la parte noiosa.
Ora ecco che arriva la roba più interessante.
Stiamo per mettere giù un nome comune come il nome di dominio sarà il multi dot com di Caite.
Quindi per te sarà anche il tuo nome di dominio con TLT.
Il nome comune è quello che verrà messo sul certificato in grassetto dicendo che questo
certificato è valido per qualsiasi indirizzo della multi-colonna di Cate o qualunque sia il nome del tuo dominio.
Quindi, di nuovo, se dici di tornare indietro o su una qualsiasi pagina web esistente, potresti
avere accesso a un certificato e guardare i dettagli su di esso.
Questi dettagli indicano un nome comune in questo caso di disegnare IO.
E così il nome comune in questo caso sta dicendo sì questo è ciò che il
certificato è buono per ora dopo che forniremo i nomi DNS e qui metteremo due voci separate e due.
Il primo secolo sarà il tuo nome di dominio e poi il secondo sarà la versione w
w w.
Ora ricorda che questo è in una corsa per ottenere i due trattini lì e assicurarsi di avere
anche il rientro corretto.
Ora non parleremo ancora abbastanza di nomi DNS.
Riempiremo solo un paio di righe e parleremo esattamente di cosa significano i nomi DNS.
Tutto ok.
Quindi dopo avremo messo giù Acme ma giù config Ho intenzione di mettere un trattino qui e poi dire
TTP 0 1 due punti e poi rientrati dentro tutti dicono che la classe di ingresso è il motore X e poi sotto che
metterà il dominio e io metterò giù wwwr, quindi facciamolo per dire ai mortai DNS.
Quindi inserirò un trattino perché questo è un array e farò il multi-cam di Caite.
Quindi, il tuo dominio in questo caso, ovviamente, e punteranno nuovamente sul tuo dominio.
Quindi per me è multi dot com in questo modo.
Va bene, quindi, cosa sta succedendo qui?
Abbiamo anche che i nomi DNS non sono qui nei nomi di dominio quaggiù.
Quindi sta succedendo essenzialmente i nomi DNS è l'elenco di tutti i diversi domini che dovrebbero essere
associati al certificato.
In altre parole, quando otteniamo un certificato, sarà buono per un nome di dominio di multi-cam e sarà
anche buono per un nome di dominio di w w w dot dot com.
Quindi, se un utente va a uno di questi indirizzi o il certificato lo coprirà.
Ora qui sotto elenchiamo gli stessi due domini.
Di nuovo questi sono i diversi domini che il processo di verifica.
Quindi questo intero flusso avanti e indietro tenterà di accedere per assicurarsi che effettivamente abbiamo
accesso ai nomi di dominio de-elencati.
Quindi potrebbe sembrare che stiamo ripetendo la stessa cosa due volte.
Sì, lo siamo assolutamente.
Ma è così che gli autori mettono insieme questa cosa.
Quindi otteniamo i due rossetti separati OK, quindi questo è praticamente tutto per questo file di configurazione certificato.
Quindi posso assicurarmi di salvare anche questo.
Ora faremo una breve pausa.
Quando torneremo, la prossima sezione farà un'ultima piccola configurazione e poi implementeremo
il seeing e il testing in produzione.
Quindi una breve pausa e ci vediamo tra un minuto.