azure - LetsEncrypt SSL 证书可以用于现有主机名吗？

Question

我正在尝试找出如何在不影响用户/客户的情况下将网站/服务器从 digitalocean Droplet 迁移到 Azure (AKS)。

digitalocean 配置具有由letsencrypt(通过 serverpilot 管理)为主机名 foo.example.com 提供的 SSL 证书。

在新配置中:

• 已安装 ClusterIssuer ( cert-manager.io/v1 )
• 自动为入口资源颁发 SSL 证书工作正常

我不确定的是，当 digitalocean 中已经向同一主机颁发了证书时，我是否能够(间接通过 AKS 中的 ClusterIssuer )为现有主机名( foo.example.com )请求新证书水滴？

我的直觉告诉我不，因为要进行完全的敌意接管，所需要做的就是掌握我们的 DNS 配置并为域设置证书......我正在尝试找出一种方法测试/验证这一点，但对此的任何智慧都非常感激。

Answer 1

您将能够使用 cert-manager 进行配置，即使您在数字 Ocean Droplet 中拥有可用的现有证书也是可以的。当我将网站从 godaddy 迁移到 aks 时，我做了类似的练习。

你可以引用这个link

如果您想使用现有证书直至其过期，如果您有证书 pem 文件和 crt，您仍然可以这样做。

kubectl create secret generic domain-tls \
  --from-file=tls.key=<your domain.pem> \
  --from-file=tls.crt=<your domain.crt>