书接上回, 接下来看一下 cert-manager 的证书申请和续期流程.
申请 SSL 证书流程
这张图显示了使用 ACME/Let's Encrypt Issuer 的名为cert-1的证书的生命周期:
证书生命周期
HTTP01 方式
cert-manager 可以用来从使用 ACME[1] 协议的 CA 获得证书。ACME 协议支持各种 challenge 机制，用来证明一个域名的所有权，以便为该域名签发有效的证书。
其中一个 challenge 机制是 HTTP01 challenge。通过 HTTP01 challenge，你可以通过确保一个特定的文件存在于该域中来证明该域的所有权。如果你能够在给定的路径下发布给定的文件，就可以认为你控制了该域。
首先，配置 HTTP01 Issuer, 见上文[2]
https://acme-v02.api.letsencrypt.org/directory 就是 Let's Encrypt 的生产环境。对应的，Staging 环境[3] 的 URL 为：https://acme-staging-v02.api.letsencrypt.org/directory
Staging 环境不会签发可信的证书，但用来确保在转移到生产环境之前，验证过程是正常工作的。Let's Encrypt 的生产环境施加了更严格的 速率限制[4]，所以为了减少你触及这些限制的机会，强烈建议开始时先使用暂存环境。
ACME 协议的第一阶段是由客户向 ACME 服务器注册。这个阶段包括生成一个非对称密钥对，然后将其与发件人中指定的电子邮件地址联系起来 (
