云原生证书管理
适用于 Kubernetes 和 OpenShift 的 X.509 证书管理
GitHub 上超过 11,000 个星标
超过 8,000 名 Slack 成员
每天超过 500 万次下载
cert-manager（证书管理器） 是一款功能强大且可扩展的 X.509 证书控制器，适用于 Kubernetes 和 OpenShift 工作负载。它可以从各种颁发者那里获取证书，包括流行的公共颁发者和私有颁发者，并确保证书有效且最新，并在配置的到期时间之前尝试续订证书。
cert-manager 由 创建。它于 2020 年 捐赠 给 CNCF。
主要功能
自动颁发和更新证书以使用 TLS 保护 Ingress
完全集成了来自知名公共和私有证书颁发机构的颁发者
使用私有 PKI 颁发者实现安全的 Pod 间通信（mTLS）
支持面向 Web 和内部工作负载的证书用例
开源附加组件，增强云原生服务网格安全性
得到主要云服务提供商和发行版的支持
