雲原生憑證管理
適用於 Kubernetes 和 OpenShift 的 X.509 憑證管理
超過 11,000 個 GitHub 星星
超過 8,000 位 Slack 成員
每日下載量超過 500 萬次
cert-manager 是一個功能強大且可擴展的 X.509 憑證控制器，適用於 Kubernetes 和 OpenShift 工作負載。它將從各種發行者取得憑證，包括熱門的公開發行者和私有發行者，並確保憑證有效且保持最新狀態，並將在設定的到期時間之前嘗試更新憑證。
cert-manager 由 它已於 2020 年 捐贈 給 CNCF。
主要功能
自動化憑證的簽發和更新，以使用 TLS 保護 Ingress
來自知名公開和私有憑證授權機構的完全整合發行者
使用私有 PKI 發行者，透過 mTLS 確保 Pod 間的通訊安全
支援面向 Web 和內部工作負載的憑證使用案例
用於增強雲原生服務網格安全性的開放原始碼附加元件
由主要的雲端服務供應商和發行版支援
