cert-manager是应用于 kubernetes 集群内，用于管理 ssl 证书的组件，包括自签证书和CA机构颁发和续签证书，使用者创建后无需关注证书后续到期时间。初次接触的用户，不要理解为 k8s 的内部 apiserver 证书，这个证书是传递给 ingress、istio等网关给 k8s 内部服务使用 https 暴露应用使用的。 安装https://cert-manager.i...