在使用 Cert Manager 申请 Cloudflare 域名证书前，需完成环境准备，包括安装 Helm 工具和部署 Cert Manager 组件。Cert Manager 支持 DNS-01 申请，可直接申请托管在 Cloudflare 上的域名证书。首先在 Cloudflare Dashboard 创建 API Token，并在 Kubernetes 中创建对应的密钥。接着，创建指向该密钥的证书申请器，并使用 Let’s Encrypt DNS-01 认证申请 TLS 证书。最后，通过 Kubernetes 命令监控证书申请状态，确保证书成功生成。
Published on 2024-04-07
本文介绍了如何使用 Helm 部署 Cert Manager 并申请证书。首先，通过 Helm 安装 Cert Manager，并配置 CloudFlare API Token 和 ClusterIssuer 以申请 CloudFlare 证书。接着，通过创建 Kubernetes Secret 和 Certificate 资源，验证证书申请状态。最后，使用 Helm 安装 cert-manager-webhook-dnspod，并通过腾讯云 API 密钥申请 DNSPod 证书，验证证书签发成功。
Published on 2022-07-16
