podspace.io上的路由CSR

Question

我想在podspace.io（即OpenShift / Kubernetes -aaS）上的子域上保护路由。我已经购买了通配符证书，但还没有激活它。我不确定如何正确激活它？

我可以在工作站上使用OpenSSL生成CSR，然后安全地存储已签名的文件并将它们提供给podspace.io以保护我的路线吗？假设这是真的，我相信我需要生成一个与OpenShift边缘终端兼容的请求，我相信它是基于HAProxy的吗？

Answer 1

您可以使用任何PEM格式的证书在podspace.io上创建安全路由。您可以选择在创建路径时上载PEM文件。除了采用PEM格式外，SSL证书没有任何特殊要求。