[k8s] 인그레스의 공인인증서 교체 방법

k8s에 등록된 공인인증서는 다음과 같은 방법으로 교체할 수 있습니다.

 

1. 인증서를 다운로드 한다.
2. 인증서에 암호가 등록되어 있으면 제거한다.
3. 인증서를 secret 으로 변경한다.
4. secret을 교체한다.

 

# tls 암호 제거 
openssl rsa -in key.pem -out no_pass_key.pem

# tls 를 시크릿으로 변경 
kubectl create secret tls \
<secret-name> \
--key tls.key \
--cert tls.crt \
--dry-run=client \
-o yaml

# 시크릿을 적용 
kubectl apply -f tls-secret.yaml