Ssl-Certificate
您如何在 kubernetes 中將 wazuh 與 cert-manager 一起使用?
wazuh kubernetes 安裝說明使用自簽名證書。
有沒有辦法改用 cert-manager/LetsEncrypt 證書?
對於 Kibana,您可以輕鬆使用 Trusted CA Signed SSL Certificates,例如 Let’s Encrypt,只需將它們放在
cert/kibana_http/
cp /etc/letsencrypt/live/<site-address>/privkey.pem certs/kibana_http/key.pem cp /etc/letsencrypt/live/<site-address>/fullchain.pem certs/kibana_http/cert.pem
對於不同 Wazuh 組件之間的內部通信,自簽名證書是一個不錯的選擇,因為它們都通過本地文件驗證 CA。自簽名證書還避免了從受信任的 CA 獲取證書所需的 FQDN。