CERT-MANAGER

Le contrôleur K8s qui automatise les certificats Let's Encrypt et internes.

Définition

cert-manager définit ClusterIssuer (CA globale), Issuer (CA par namespace), Certificate (demande de certificat). Supporte ACME (HTTP-01, DNS-01), HashiCorp Vault PKI, AWS PCA, Venafi. Crucial pour les AS4 access points PEPPOL qui ont besoin de certificats valides en permanence.

Origine

Créé par Jetstack (acquise par Venafi en 2020). Maintenu par la CNCF depuis 2020 (graduated 2024).

Exemple en contexte

Un Certificate request automatique pour as4.example.com renouvelé à J-30 par DNS-01 Let's Encrypt.

Termes liés

• Kubernetes — plateforme cible.
• X.509 — format des certificats.