开启集群 TLS 证书的有效期是多久?

【 TiDB 使用环境】测试
【 TiDB 版本】v6.5
使用 tiup cluster tls clsuter_name enable 开启集群tls后,相关的证书有效期是多久?

我记得 10 年还是 100 年来着

试试这个命令 openssl x509 -in /path/to/your/certificate.crt -text -noout

1 个赞

-days 属性可以配置。
https://docs.pingcap.com/zh/tidb/stable/generate-self-signed-certificates#生成-ca-证书

如果没设置默认是多久?

有30天的,也有1年的,还是查下才能拿到准确结果了

openssl x509 -in ca.crt -noout -dates

openssl x509 -in client.crt -noout -dates

ca.crt 有效期50年

client.crt 10年

2 个赞