重要このページは英語版のページを機械翻訳しています。原文はこちらからご覧ください。auto-tlsを設定するだけです。opensslを使用して自己署名証明書を生成する例を示します。要求に応じて要件を満たす証明書と鍵を生成することもできます。クラスタのトポロジが次のようになっているとします。公式ドキュメントをダウンロードを参照することもできます。デジタル証明書を発行する信頼できるエンティティです。複数の証明書ペアを管理します。ここでは、次のように証明書の元のペアを生成するだけです。4096ルート証明書を生成します。root.crtルート証明書を検証します。-noout個々のコンポーネントの証明書を発行するこのセクションでは、個々のコンポーネントの証明書を発行する方法について説明します。認証するために使用します。tikv-ctlなど)。インスタンスに証明書を発行するには、次の手順を実行します。証明書に対応する秘密鍵を生成します。ファイルの実際の場所を参照してください)。ディレクトリで探します。@alt_namesを追加します。割り当てることもできます。検証できるようにするために使用されます。各コンポーネントは、による検証を有効にしません。openssl.cnf証明書を発行して生成します。-noout現在のディレクトリに次のファイルが存在することを確認します。コンポーネントの証明書を発行するプロセスは似ているため、このドキュメントでは繰り返しません。クライアントの証明書を発行するクライアントに証明書を発行するには、次の手順を実行します。証明書に対応する秘密鍵を生成します。割り当てることもできます。検証できるようにするために使用されます。各コンポーネントは、既定では検証を有効にしておらず、有効にすることができます。client.csr証明書を発行して生成します。