全部文档
当前文档
最近更新时间：2026-09-07 15:13:47
本文档将指导您如何将 CA 证书创建为 Secret。
已创建KCE集群。详细信息，请参见 创建集群。
登录容器服务控制台。
在左侧导航栏中，选择集群，进入集群管理页面。
选择K8sDashboard，进入Kubernetes 原生 Dashboard页面，切换至目标命名空间。
选择 配置和存储 > Secrets，进入Secrets列表页。
点击页面右上角+按钮。
在弹出窗口选择粘贴 YAML，将下面完整 YAML 复制粘贴到编辑框内。
apiVersion: v1
kind: Secret
metadata:
name: example-tls-secret
namespace: sandbox-system
type: kubernetes.io/tls
stringData:
tls.crt: |
-----BEGIN CERTIFICATE-----
此处粘贴tls.crt完整PEM证书内容
-----END CERTIFICATE-----
tls.key: |
-----BEGIN PRIVATE KEY-----
此处粘贴tls.key完整私钥PEM内容
-----END PRIVATE KEY-----
请删除Yaml的中文占位文字，填入真实 PEM 格式证书与私钥，保留 BEGIN/END 首尾标记。
确认内容无误后，点击上传。
返回 Secrets 列表页面，查看刚刚创建的 Secret，列表处可见代表创建成功。
纯净模式