---
title: "Private CA Issuer"
slug: "k8s-k8suse-ncloud-pca-issuer"
updated: 2026-08-20T09:03:27Z
published: 2026-08-20T09:03:27Z
canonical: "guide-gov.ncloud-docs.com/k8s-k8suse-ncloud-pca-issuer"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide-gov.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Private CA Issuer

#### cert-manager<a name="cert-manager"></a>
Kubernetes 클러스터에서 TLS 인증서 라이프사이클 관리를 위해서 [cert-manager](https://cert-manager.io/)를 사용할 수 있습니다. cert-manager는 Kubernetes 클러스터의 리소스 유형으로 인증서 및 인증서 발급자를 추가하고 해당 인증서를 획득, 갱신 및 사용하는 프로세스를 단순화합니다.

:::(Info) (참고)
[Certificate Manager](security-security-15-1)에 등록된 TLS 인증서를 사용하는 방법은 [ALB Ingress Controller 설정](k8s-k8suse-albingress)를 참고하시기 바랍니다.
:::

#### Private CA Issuer<a name="ncloud-pca-issuer"></a>
cert-manager는 다양한 지원 소스에서 인증서를 발급할 수 있으며, 네이버 클라우드 플랫폼의 [Private CA](privateca-overview)를 위한 오픈 소스 플러그인을 제공합니다. [ncloud-pca-issuer](https://github.com/NaverCloudPlatform/ncloud-pca-issuer)는 Private CA를 cert-manager의 External Issuer로 사용할 수 있도록 지원합니다.

#### 발급된 인증서 적용 예<a name="certificate-usecase"></a>
- Ingress에 적용: Load Balancer와 Ingress Controller 간의 통신은 암호화되고, 이후에는 데이터가 암호화되지 않은 상태로 클러스터의 리소스로 전달됩니다.
- Pod에 적용: Pod까지의 통신은 암호화되고, Pod에서 TLS termination을 적용할 수 있습니다.
- Pod간 mTLS: 클러스터 내부 통신의 암호화를 위해 인증서를 적용할 수 있습니다.