Certificats
La page Certificats (/admin/certificates) montre la PKI interne des agents et du TLS des services. Elle
nécessite pki:manage ou cluster:read ; le renouvellement nécessite pki:manage.
Ce que montre l'écran
Chaque certificat émis par l'autorité interne : type (agent ou service), hôte, service, numéro de série, expiration, Révoqué.
Actions
| Bouton | Effet | Permission |
|---|---|---|
| Télécharger l'AC | télécharge le certificat de l'autorité (celui qu'épinglent les agents) | connecté |
| Renouveler les certificats | émet de nouveaux certificats pour les instances d'un service et les redémarre (opération pki.rotate) | pki:manage |
Tâches courantes
- Faire confiance au TLS des services sur un client. Télécharger l'AC, installez-la dans le magasin de confiance du client.
- Renouveler avant l'expiration. Renouveler les certificats du service, puis suivez l'opération.