mtls CLI 命令参考 on Dapr 文档库

mtls export CLI 命令参考

Mon, 01 Jan 0001 00:00:00 +0000

将根证书颁发机构（CA）、颁发者证书和密钥导出到本地文件中

dapr mtls export [flags]

名称	环境变量	默认值	描述
`--help`, `-h`			导出命令的帮助信息
`--out`, `-o`		当前目录	证书保存的输出目录路径

# 检查 Kubernetes 证书的到期时间
dapr mtls export -o ./certs

此命令可能会发出警告信息。

如果部署到 Kubernetes 集群的 mtls 根证书在 30 天内到期，将显示以下警告信息：

您的 Kubernetes 集群的 Dapr 根证书将在 <n> 天后到期。到期日期：<date:time> UTC。
请访问 docs.dapr.io 获取证书更新说明，以避免服务中断。

Mon, 01 Jan 0001 00:00:00 +0000

用于检查根证书颁发机构 (CA) 证书的有效期

dapr mtls expiry [flags]

名称	环境变量	默认值	描述
`--help`, `-h`			显示 expiry 的帮助信息

# 查看 Kubernetes 证书的有效期
dapr mtls expiry

Mon, 01 Jan 0001 00:00:00 +0000

此命令用于更新即将到期的 Dapr 证书。例如，Dapr Sentry 服务会生成应用程序使用的默认根证书和颁发者证书。详情请参见安全的 Dapr 到 Dapr 通信

dapr mtls renew-certificate [flags]

名称	默认值	描述
`--help`, `-h`		renew-certificate 的帮助信息
`--kubernetes`, `-k`	`false`	支持的平台
`--valid-until`	365 天	新创建证书的有效期
`--restart`	false	重启 Dapr 控制平面服务（Sentry 服务、Operator 服务和 Placement 服务器）
`--timeout`	300 秒	证书更新过程的超时时间
`--ca-root-certificate`		用户提供的 PEM 根证书的文件路径
`--issuer-public-certificate`		用户提供的 PEM 颁发者证书的文件路径
`--issuer-private-key`		用户提供的 PEM 颁发者私钥的文件路径
`--private-key`		用户提供的用于生成根证书的 root.key 文件

为 Kubernetes 集群生成新的根证书和颁发者证书，默认有效期为 365 天。证书不会立即应用于 Dapr 控制平面。