cert-manager の Issuer とは？

cert-manager の issuer は、ACME プロバイダー、プライベート CA、self-signed の signer などの証明書のソースと、それを利用するために必要な認証情報を記述する設定オブジェクトです。証明書のリクエストは issuer を参照し、cert-manager はそれを使って結果の TLS 証明書を取得・署名・保存します。namespace 単位または cluster 全体のスコープにできます。

なぜ重要か

issuer は、cluster 内の証明書リクエストと実際の認証局とをつなぐ橋渡しです。適切な issuer を選ぶことで、証明書が公的に信頼されるものか内部向けかが決まります。

関連ガイド