{{- if and (or .Values.agent .Values.hubble.relay.enabled .Values.hubble.ui.enabled) .Values.hubble.enabled .Values.hubble.tls.enabled .Values.hubble.tls.auto.enabled (eq .Values.hubble.tls.auto.method "cronJob") }}
{{- $crt := .Values.hubble.tls.ca.cert | default .Values.tls.ca.cert -}}
{{- $key := .Values.hubble.tls.ca.key | default .Values.tls.ca.key -}}
{{- if and $crt $key }}
---
apiVersion: v1
kind: Secret
metadata:
  name: hubble-ca-secret
  namespace: {{ .Release.Namespace }}
data:
  ca.crt: {{ $crt }}
  ca.key: {{ $key }}
{{- end }}
{{- end }}