istio
/
istio.io
mirror of https://github.com/istio/istio.io.git
1
0
Fork 0
Code Issues Packages Projects Releases Wiki Activity

zh-translation: blog/2019/root-transition/index.md (#9758) 

* zh-translation: blog/2019/root-transition/index.md

* Update content/zh/blog/2019/root-transition/index.md

Co-authored-by: Kebe <mail@kebe7jun.com>
This commit is contained in:
orangegzx 2021-08-24 15:40:47 +08:00 committed by GitHub
parent 836d05ae39
commit 913b5305f2
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 2 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

4
content/zh/blog/2019/root-transition/index.md
View File

@ -7,9 +7,9 @@ keywords: [security, PKI, certificate, Citadel]
target_release: 1.1
---
Istio 自签名证书的默认有效期为 1 年。如果您正在使用 Istio 自签名证书，您需要在到期前安排定期根转换。根证书到期可能会导致整个群集意外中断。此问题会影响使用 1.0.7 和 1.1.7 版本创建的新群集。
Istio 自签名证书的默认有效期为 1 年。如果您正在使用 Istio 自签名证书，您需要在到期前安排定期根转换。根证书到期可能会导致整个群集意外中断。此问题会影响使用 1.0.7 和 1.1.7 以下版本创建的新集群。
有关如何判断证书年龄和如何执行轮换的信息，请参见[延长 Istio 自签名证书的有效期](/zh/docs/ops/configuration/security/root-transition/)。
有关如何判断证书年龄和如何执行轮换的信息，请参见[延长 Istio 自签名证书的有效期](https://istio.io/v1.7/docs/ops/configuration/security/root-transition/)。
{{< tip >}}
我们强烈建议您每年轮换根密钥和根证书作为最佳安全实践。我们将尽快发出有关根密钥/证书轮换的说明。