Let's Encrypt 是免费、开放和自动化的证书颁发机构，我们可以利用 ACME 协议从 Let's Encrypt 免费获取 tls 证书。在一般的环境中我们可以使用 certbot，在 kubernetes/openshif 中，有个叫 cert-manager 的工具可以提供类似功能，本文主要阐述该工具的使用。