將現有證書從 k8s Secret 導入 cert-manager CR 證書

Question

讓我從Why?

我的證書管理器管理着我的幾十個由私人 ACME CA 服務器頒發的證書。 我將它們用於入口和出口流量（mTLS）。 現在，我必須將證書用於公共 CA 發布的一些用例。 所以 cert-manager 不會幫助我，但可以幫助我處理這些證書的生命周期（准確地說是 Prometheus 指標）。

假設我們在 K8s 機密中有一些證書：

kubectl create secret generic my-cert \
  --from-file=tls.key=cert.key \
  --from-file=tls.crt=cert.crt

有沒有辦法從該Secret創建 cert-manager Certificate ？

Answer 1

根據允許上傳外部證書，現在沒有選項可以這樣做。