主页 / server / 问题 / 1078122
Accepted
Jethro
Asked: 2021-09-21 10:09:17 +0800 CST

您如何在 kubernetes 中将 wazuh 与 cert-manager 一起使用？

  • 772

wazuh kubernetes 安装说明使用自签名证书。

有没有办法改用 cert-manager/LetsEncrypt 证书？

ssl-certificate kubernetes lets-encrypt cert-manager wazuh

1 个回答

  1. Best Answer

    对于 Kibana，您可以轻松使用 Trusted CA Signed SSL Certificates，例如 Let's Encrypt，只需将它们放在cert/kibana_http/

    cp /etc/letsencrypt/live/<site-address>/privkey.pem certs/kibana_http/key.pem
cp /etc/letsencrypt/live/<site-address>/fullchain.pem certs/kibana_http/cert.pem

    对于不同 Wazuh 组件之间的内部通信，自签名证书是一个不错的选择，因为它们都通过本地文件验证 CA。自签名证书还避免了从受信任的 CA 获取证书所需的 FQDN。

    • 1

相关问题