信任憑證

當配置客戶端以連線到具有由私有 CA 簽署的伺服器憑證的 TLS 伺服器時，您需要向客戶端提供 CA 憑證，以便驗證伺服器。ca.crt 可能包含您需要信任的憑證，但請勿掛載與伺服器相同的 Secret 來存取 ca.crt。這是因為

1. 該 Secret 也包含伺服器的私鑰，私鑰應該僅限伺服器存取。您應該使用 RBAC 來確保包含伺服器憑證和私鑰的 Secret 只能由需要它的 Pod 存取。
2. 安全地輪換 CA 憑證依賴於能夠同時信任舊 CA 憑證和新 CA 憑證。詳情請參閱常見問題解答。