证书轮转概述

Karmada 组件使用证书来保障控制面与成员集群之间的安全通信、身份验证和信任建立。有关各证书的推荐内容及其用途说明，请参阅 Karmada 证书框架。

在实际环境中，证书可能因到期、失效或安全需要而必须进行更换。由于 Karmada 涉及多个组件和证书链，证书轮转是一项敏感且容易出错的操作，但同时也是保障系统安全性和可用性的必要维护工作。

本指南介绍在 Karmada 中执行证书轮转的可用方式。

指南

• 内置证书轮转的操作流程，请参阅内置证书轮转。