mtls

描述

检查 mTLS 是否已启用。

支持的平台

支持的平台包括 Kubernetes。

用法

dapr mtls [flags]
dapr mtls [command]

标志

可用命令

expiry              检查根证书颁发机构 (CA) 证书的到期时间
export              将根证书颁发机构 (CA)、颁发者证书和颁发者密钥导出到本地文件
renew-certificate   更新现有的根证书颁发机构 (CA)、颁发者证书和颁发者密钥

命令参考

查看以下链接以获取每个子命令的详细信息。

• dapr mtls expiry
• dapr mtls export
• dapr mtls renew-certificate

示例

# 检查 Kubernetes 集群上是否启用了 mTLS
dapr mtls -k

警告信息

此命令可能会发出警告信息。

根证书更新警告

如果部署到 Kubernetes 集群的 mTLS 根证书将在 30 天内到期，将显示以下警告信息：

您的 Kubernetes 集群的 Dapr 根证书将在 <n> 天后到期。到期日期：<date:time> UTC。
请参阅 docs.dapr.io 以获取证书更新说明，以避免服务中断。