Cmctl - La CLI pour Cert Manager

Thu, 04 Jun 2026 19:00:00 +0200

Qu’est-ce que c’est ?

CMCTL est un outil en ligne de commande pour interagir avec Cert Manager. CMCTL permet de gérer les ressources Cert Manager, de diagnostiquer les problèmes et d’automatiser certaines tâches liées à la gestion des certificats. Puisque nous l’avons installé dans le précédent article il me parassait intéressant de partager mes commandes préférées pour interagir avec Cert Manager via cmctl.

Installation

brew install cert-manager/cert-manager/cmctl

Sinon pour Windows via scoop

scoop install main/cmctl

Utilisation

Commandes préférées

Afficher les certificats gérés par Cert Manager :

kubectl get certificates -A

Afficher les certificate requests en cours :

kubectl get certificaterequest -A

Renouveler un certificat manuellement :

cmctl renew  <nom-du-certificat>

Approuver/Désapprouver une demande de certificat manuellement :

$ cmctl approve -n istio-system mesh-ca --reason "pki-team" --message "this certificate is valid"
Approved CertificateRequest 'istio-system/mesh-ca'
$ cmctl deny -n my-app my-app --reason "example.com" --message "violates policy"
Denied CertificateRequest 'my-app/my-app'

Inspecter un certificat en détail :

cmctl inspect <nom-du-certificat>

Conclusion

C’est un article volontairement cours pour partager cet outil et les commandes que j’utilise le plus souvent pour manipuler les ressources de Cert Manager.

Sources