easzlab
/
kubeasz
mirror of https://github.com/easzlab/kubeasz.git
1
0
Fork 0
Code Issues Packages Projects Releases Wiki Activity

Update 01-创建CA证书和环境配置.md 

修改文档格式
pull/296/head
luyx30 2018-08-18 17:11:38 +08:00 committed by jmgao
parent e467d0a2de
commit b6e7cce7a2
1 changed files with 1 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
docs/01-创建CA证书和环境配置.md
View File

@ -57,7 +57,7 @@ kubernetes 系统各组件需要使用 TLS 证书对通信进行加密，使用
+ `signing`：表示该证书可用于签名其它证书；生成的 ca.pem 证书中 `CA=TRUE`； + `signing`：表示该证书可用于签名其它证书；生成的 ca.pem 证书中 `CA=TRUE`；
+ `server auth`：表示可以用该 CA 对 server 提供的证书进行验证； + `server auth`：表示可以用该 CA 对 server 提供的证书进行验证；
+ `client auth`：表示可以用该 CA 对 client 提供的证书进行验证； + `client auth`：表示可以用该 CA 对 client 提供的证书进行验证；
+ `profile `kubernetes` 包含了`server auth`和`client auth`，所以可以签发三种不同类型证书； + `profile kubernetes` 包含了`server auth`和`client auth`，所以可以签发三种不同类型证书；
#### 创建 CA 证书签名请求 [ca-csr.json.j2](../roles/deploy/templates/ca-csr.json.j2) #### 创建 CA 证书签名请求 [ca-csr.json.j2](../roles/deploy/templates/ca-csr.json.j2)
``` bash ``` bash