TLS使用指南（一）：如何在Rancher 2.x中进行TLS termination？

引 言

这是一个系列文章，我们将在本系列中探索Rancher使用TLS证书的不同方式。TLS，安全传输层协议，是用于保护网络通信的加密协议。它是目前已经弃用的安全套接层（SSL）的继任者。

你可以从本系列中了解TLS如何集成到各种Rancher组件中以及如何准备环境以正确利用Rancher中的TLS。

为什么安全传输层协议（TLS）很重要？

Rancher在任何地方都可以使用TLS。因此，在安装Rancher之前，确定TLS终止选项十分重要。

1、 确认你想要执行的TLS终止类型，有以下几种类型：

• 自签名，由Rancher终止（这是默认的）

• Let’s Encrypt，由Rancher终止

• 自带证书，由Rancher终止

• 外部TLS终止

2、 如果你选择了自带证书或外部TLS终止，那么请确保你有用于注册证书的CA证书的副本（仅需cert，不需要密钥）。Rancher在执行操作时需要这一文件。

3、 确保你知道Rancher要使用的主机名。这在安装之后不可更改。

建议你通过阅读文档来了解更多的细节：

https://docs.rancher.cn/