cert-manager 速查
共 24 条 cert-manager 速查：安装、Issuer、Certificate、与 Ingress 集成、排障。 支持搜索与分类筛选，点击即可复制。
安装
自动签发与续期 TLS 证书。
| 命令 | 说明 |
|---|---|
| 安装（或用 Helm） | |
| Helm 安装 | |
| 检查组件（webhook/controller/cainjector） | |
| 默认命名空间 |
Issuer
证书签发者。
| 命令 | 说明 |
|---|---|
| 两种范围 | |
| ACME（Let's Encrypt） | |
| HTTP-01 挑战 | |
| DNS-01 挑战（通配符必需） | |
| 私有 CA 签发 | |
| 自签名 Issuer |
Certificate
申请证书。
| 命令 | 说明 |
|---|---|
| 指定签发者 | |
| 域名（含通配符） | |
| 证书存入的 Secret 名（Ingress 引用） | |
| 查看状态（Ready） | |
| 续期策略 |
与 Ingress 集成
注解自动签发。
| 命令 | 说明 |
|---|---|
| 在 Ingress 上标注签发者 | |
| Ingress 声明 TLS | |
| ingress-shim 自动流程 | |
| 按 Issuer 指定 |
排障
常见问题定位。
| 命令 | 说明 |
|---|---|
| 挑战与订单资源 | |
| 查看挑战失败原因 | |
| 控制器日志 | |
| 检查项 | |
| 事件排查 |
使用说明
cert-manager 速查：安装、Issuer、Certificate、与 Ingress 集成、排障；支持搜索与分类筛选，点击即可复制。
- 按用途点分类：安装、Issuer、Certificate、与 Ingress 集成、排障。
- 点「命令」列复制到 YAML 或终端。
- 先建 ClusterIssuer（ACME），再用 Ingress 注解自动签发。
- 通配符证书必须用 DNS-01 挑战（需要 DNS 服务商凭据）。
常见问题
- HTTP-01 和 DNS-01 怎么选？
- 普通单域名用 HTTP-01 最简单；需要通配符证书、或用泛解析统一管理时必须用 DNS-01。
- 证书快过期怎么办？
- cert-manager 会在到期前自动续期（默认在 to 时间前 1/3）；续期失败先看 challenges/orders 与控制器日志。
- 需要联网吗？
- 速查内容本地可用；申请证书需联网。