我们使用cert-manager来管理证书生成和续订。要让cert-manager与OpenShift路由进行互操作，您需要创建引用生成的证书的Ingress资源; OpenShift会将这些资源转换为适当的Route资源。
我最近做了一个演示，你可以找到here。查看完整的细节链接，但本质上我们创建了一个Ingress资源，如下所示：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: demo-server
  annotations:
    cert-manager.io/issuer: demo-issuer
spec:
  tls:
  - hosts:
      - demo-server.example.com
    secretName: demo-server-certificate
  rules:
  - host: demo-server.example.com
    http:
      paths:
      - backend:
          service:
            name: demo-server
            port:
              name: http
        path: /
        pathType: Prefix

Cert-manager看到cert-manager.io/issuer注解，在Secret中生成一个证书，命名为spec.tls.0.secretName，然后OpenShift生成一个嵌入证书的Route。
请注意，虽然我们在LetsEncrypt中使用cert-manager，但这不是必需的; CERT-Manager支持多个发行者。
Cert-manager将自动更新这些证书。