文章详细阐述了Kubernetes中认证的核心机制，包括通过签名确保内容未被篡改以及验证发送方身份的流程。证书由rootCA签发，确保发送方的真实性。还提到了使用CSR请求并签发正式证书的过程。
refer to 彻底搞懂 Kubernetes 中的认证 | 云原生社区（中国）
证书核心机制：
1）证明内容没有被修改
发送 秘钥+明文hash+signature（hash加密后） —— 对面用公钥解开，得到的hash = 原带的hash
2）证明发送方的确是真的发送方，中间没有被人整个替换
证书是由root CA（一般embedded in linux or browser上）签发，保证了发送方 是真的 发送方
eg 生成一个签发正式的request （csr ）用csr再签出证书
扫一扫
578
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
