证书管理系统、证书管理方法及证书管理系统的构建方法

摘要

本申请实施例提供了证书管理系统、管理方法及证书管理系统的构建方法。该系统包括：部署在服务网格的控制面的全局CA管理器、部署在服务网格的数据面的至少一个集群，以及包含在该至少一个集群的每个集群中的本地CA管理器；其中，每个集群中的本地CA管理器用于管理所对应的集群中各组件的CA证书；全局CA管理器用于管理该至少一个集群中每个集群中的各组件的CA证书。通过全局CA管理器和本地CA管理器的配合，实现在多集群环境下，对多集群证书的分级管理，降低运维复杂度和运维成本。