Afin de pouvoir protéger son site web avec un certificat certifié GEANT sur PLMshift, il faut:
- demander au support de la PLM une entrée dans le DNS du domaine
math.cnrs.fr
- créer une ressource de type Ingress (et non pas une Route) sous la forme suivante:
kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
name: un_nom_significatif
namespace: mon_projet
annotations:
cert-manager.io/cluster-issuer: sectigo-acme
spec:
tls:
- hosts:
- mon_site.math.cnrs.fr
secretName: un_nom_significatif
rules:
- host: mon_site.math.cnrs.fr
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: nom_du_service_du_site_web
port:
number: 8080_ou_port_du_service
Il faut ensuite patienter le temps que le certificat soit généré.