minio 配置证书

MinIO 是一个开源的对象存储服务器，支持多种认证方式，包括 SSL/TLS 加密，即通过使用 TLS 证书来保护数据安全。配置 MinIO 使用 SSL 证书通常需要以下几个步骤：

1. **下载证书**：
- 从可信的 CA (Certificate Authority) 获取 SSL 证书（.crt 文件）和私钥（.key 文件）。可以自签发证书，但建议用于生产环境时使用受信任的 CA。

2. **上传证书到 MinIO**：
- 登录到你的 MinIO 控制台或通过 CLI 工具，如 `mc`（MinIO 客户端）。
- 使用 `mc admin ssl ca set` 命令将证书文件上传至 `server.crt` 和 `server.key` 的位置，例如 `/etc/minio/server.crt` 和 `/etc/minio/server.key`。

3. **启用 HTTPS**：
- 修改 MinIO 的配置文件 `minio.default.conf` 或 `minio.custom.conf`，找到 `[global]` 或 `[https]` 区域，设置 `ssl.enabled` 为 `true`，并确保 `access_key` 和 `secret_key` 设置正确。

4. **重启服务**：
- 保存配置更改后，重启 MinIO 服务，如 Linux 上的 `sudo service minio restart` 或者 Docker 中的 `docker restart minio_server`.

5. **验证配置**：
- 可以通过浏览器访问 `https://your-minio-server-url`，如果配置成功，会看到一个绿色锁图标表示连接安全。