update pki
This commit is contained in:
@@ -2,9 +2,14 @@ apiVersion: cert-manager.io/v1
|
||||
kind: ClusterIssuer
|
||||
metadata:
|
||||
name: ca-issuer
|
||||
annotations:
|
||||
# Ce ClusterIssuer dépend du secret ca-root-secret généré par ca-root-certificate
|
||||
# ArgoCD créera d'abord le Certificate, puis ce ClusterIssuer
|
||||
argocd.argoproj.io/sync-wave: "1"
|
||||
spec:
|
||||
ca:
|
||||
secretName: ca-root-secret
|
||||
# Le secret ca-root-secret contient la clé privée et le certificat de la CA root
|
||||
# Il est généré par le Certificate ca-root-certificate ci-dessus
|
||||
# IMPORTANT: Ce ClusterIssuer sera en erreur jusqu'à ce que le secret soit créé
|
||||
|
||||
|
||||
Reference in New Issue
Block a user