keyfactor/ejbca-cert-manager-issuer

EJBCA cert-manager Issuer 技术文档

镜像概述和主要用途

EJBCA cert-manager Issuer 是 Keyfactor EJBCA 提供的 cert-manager 外部签发者组件，用于将 cert-manager 生成的证书签名请求（CSR）转发至 EJBCA，由可信的企业级证书颁发机构（CA）EJBCA 完成签名。该集成通过 EJBCA 的 REST API pkcs10enroll 端点提交 CSR，实现与 EJBCA 的无缝对接。

核心功能和特性

• cert-manager 外部签发者集成：作为 cert-manager 的扩展组件，支持将 EJBCA 配置为外部证书签发者。
• EJBCA REST API 对接：通过 EJBCA REST API 的 pkcs10enroll 端点提交 CSR，确保与 EJBCA 企业级 CA 的兼容性。
• 企业级 CA 签名支持：利用 EJBCA 作为后端 CA，满足企业级证书签发的安全性和合规性需求。

使用场景和适用范围

适用于 Kubernetes 环境中，需通过 cert-manager 管理证书生命周期（如自动签发、续期），且依赖企业级 CA（EJBCA）进行证书签名的场景。典型应用包括：

• 容器服务、微服务间通信的 TLS 证书管理。
• Kubernetes 集群内组件（如 Ingress、服务网格）的证书自动化签发。
• 需符合企业安全策略的内部服务证书管理。

最低系统要求

运行 EJBCA cert-manager Issuer 容器的系统需满足以下最低要求：

• CPU：至少 100m
• 内存：至少 128MB RAM

使用方法和配置说明

快速开始

参考 https://github.com/Keyfactor/ejbca-cert-manager-issuer/blob/main/docs/install.md 完成组件安装。

配置与使用

详细配置说明及使用指南请参考 https://github.com/Keyfactor/ejbca-cert-manager-issuer/blob/main/docs/config_usage.md，包括：

• Issuer/ClusterIssuer 资源配置
• EJBCA 连接参数（如 API 地址、认证信息）
• CSR 转发规则与证书模板关联

社区支持

社区欢迎贡献，该软件为开源项目，由社区支持（无 SLA 保障，基于最佳努力提供帮助）：

• 问题反馈与功能建议：通过 https://github.com/Keyfactor/ejbca-cert-manager-issuer/issues 提交。
• 代码贡献：通过 https://github.com/Keyfactor/ejbca-cert-manager-issuer/pulls 提交 bug 修复或功能增强。
• 社区讨论：在 https://github.com/Keyfactor/ejbca-ce/discussions 交流使用经验或寻求建议。
• 文档参考：EJBCA 官方文档、https://github.com/Keyfactor/ejbca-cert-manager-issuer/blob/main/docs。
• 项目官网：EJBCA 开源项目网站。

商业支持

EJBCA Enterprise 提供商业支持服务。

许可证

EJBCA cert-manager Issuer 基于 https://opensource.org/licenses/lgpl-license.html 开源。