将自定义证书设置为ngin x入口

Question

当从外部访问时，由于没有有效的CA，我得到了这个错误

验证深度为32 CONNECTED（00000003）不能使用SSL_get_servername深度=0 O=Acme Co，CN=库伯内特斯In的控制器伪造证书验证错误：编号=18：自签名证书验证返回：1深度=0 O=Acme Co，CN=伯库内特斯In的控制器伪造证书验证返回：1---证书链0 s： O=Acme Co，CN=库伯内特斯In的控制器伪造证书i： O=Acme Co，CN=库伯内特斯In的控制器伪造证书a： PKEY： rsaEn的加密，2048（位）； sigarg： RSA-SHA256**

我有nginx控制器作为入口

它正在根据日志工作，但我无法告诉 nginx 入口使用该证书：

I0724 23：26：56.189668 7 store.go：429] “找到有效的入口类”入口=“io***/ro-eu-” 入口类=“公共” I0724 23：26：56.189924 7 event.go：285] 事件（v1.ObjectReference{Kind：“Ingress”， Namespace：“io***”， Name：“ro-eu-”， UID：“d3b7dc77-63f1-4d53-a032-28c7a86e3a52”， APIVersion：“networking.k8s.io/v1”， ResourceVersion：“13029013”， FieldPath：“}）： 类型：”正常“ 原因：”同步“ 计划同步 I0724 23：26：56.190474 7 controller.go：166] ”检测到配置更改，需要重新加载后端“ I0724 23：26：56.262956 7 controller.go：183] ”后端已成功重新加载”

证书有效。

 Issuer Ref:
    Kind:       ClusterIssuer
    Name:       letsencrypt-of-dns
Secret Name:  wildcard-*-domain-net
Status:
  Conditions:
    Last Transition Time:  2022-07-21T10:15:20Z
    Message:               Certificate is up to date and has not expired
    Observed Generation:   2
    Reason:                Ready
    Status:                True
    Type:                  Ready
  Not After:               2022-10-19T09:15:17Z
  Not Before:              2022-07-21T09:15:18Z
  Renewal Time:            2022-09-19T09:15:17Z
  Revision:                2

Ingress.yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  namespace: io***
  name: ro**-eu-**
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: HTTPS
    cert-manager.io/cluster-issuer: "letsencrypt-cf-dns"
    nginx.ingress.kubernetes.io/rewrite-target: /
    nginx.ingress.kubernetes.io/configuration-snippet: |-
      proxy_ssl_server_name on;
      proxy_ssl_name $host;
spec:
  ingressClassName: public
  rules:
  - host: ro**-eu-**.names.domain.net
  - http:
      paths:
      - path: /*
        pathType: Prefix
        backend:
          service:
            name: ro**-eu-**
            port:
              number: 443

Answer 1

尝试:

...
ingressClassName: public

tls:  # <-- tell ingress-nginx to use this cert
- hosts:
  - ro**-eu-**.names.domain.net
  secretName: <name your secret to hold the cert>

rules:
  - host: ro**-eu-**.names.domain.net
    http:  # <-- Here, no '-'
      ...