Profiter de certificats HTTPS Sectigo pour le domaine math.cnrs.fr sur PLMshift

Services numériques de la PLM Hébergement web
1

Afin de pouvoir protéger son site web avec un certificat certifié GEANT sur PLMshift, il faut:

  • demander au support de la PLM une entrée dans le DNS du domaine math.cnrs.fr
  • créer une ressource de type Ingress (et non pas une Route) sous la forme suivante:
kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
  name: un_nom_significatif
  namespace: mon_projet
  annotations:
    cert-manager.io/cluster-issuer: sectigo-acme
spec:
  tls:
    - hosts:
        - mon_site.math.cnrs.fr
      secretName: un_nom_significatif
  rules:
    - host: mon_site.math.cnrs.fr
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: nom_du_service_du_site_web
                port:
                  number: 8080_ou_port_du_service

Il faut ensuite patienter le temps que le certificat soit généré.