apiVersion: cert-manager.io/v1 kind: Certificate metadata: name: test2-tsh1-frytea-com-tls namespace: default spec: dnsNames: - test2.tsh1.frytea.com # 要签发证书的域名 issuerRef: kind: ClusterIssuer name: dnspod-cluster-issuer # 引用 ClusterIssuer,指示采用 dns01 方式进行校验 secretName: test2-tsh1-frytea-com-tls # 最终签发出来的证书会保存在这个 Secret 里面