1、先将证书文件上传至服务器特定目录。比如：/root/ssl
假设证书名称为：server.crt和server.key
2、现在主节点后台创建私密文件。
kubectl create secret tls nginx-test --cert=/root/ssl/server.crt --key=/root/ssl/server.key
解释：kubectl create secret 类型（tls） 名称（nginx-test） --cert=（crt证书，有些是server.pem）/root/ssl/server.crt --key=（key证书）/root/ssl/server.key
3、创建完之后可以查看
kubectl get secret
4、在ingress配置文件内加上该段配置就行了
5、从新部署生效即可。
原文：https://www.cnblogs.com/xingyunfashi/p/11495910.html