延长 Istio 自署名根证书使用寿命

了解如何延长 Istio 自署名根证书的使用寿命。

2019 年 6 月 7 日 | 作者 Oliver Liu

Istio 自署名证书的历史默认使用寿命为 1 年。如果你正在使用 Istio 自署名证书，则需要在它们过期前定期安排根过渡。根证书过期可能会导致意外的集群范围宕机。此问题影响到了使用 1.0.7 和 1.1.7 之前的版本创建的新集群。

请参阅延长自署名证书使用寿命以获取有关如何评估证书寿命以及如何执行轮换的信息。