Nginx-ingress上的默认证书
openssl s_client -showcerts -connect ***********.gr:443
下面是一个例子：
[root@production ~]# openssl s_client -showcerts -connect 3dsecureuat.torawallet.gr:443
CONNECTED(00000003)
depth=0 O = Acme Co, CN = Kubernetes Ingress Controller Fake Certificate
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 O = Acme Co, CN = Kubernetes Ingress Controller Fake Certificate
verify error:num=21:unable to verify the first certificate
verify return:1
---
Certificate chain
0 s:/O=Acme Co/CN=Kubernetes Ingress Controller Fake Certificate
i:/O=Acme Co/CN=Kubernetes Ingress Controller Fake Certificate
-----BEGIN CERTIFICATE-----
---
Server certificate
subject=/O=Acme Co/CN=Kubernetes Ingress Controller Fake Certificate
issuer=/O=Acme Co/CN=Kubernetes Ingress Controller Fake Certificate
---
Acceptable client certificate CA names
/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
...
我还将ingress配置为在所有主机名上使用机密，而不指定host:tls:-secretname:******WTE-Ingress
共有1个答案
默认SSL证书标志解决了OP提到的问题。
在Nginx文档中，您可以阅读：
NXINX入口控制器提供标志--default-ssl-certifice。此标志引用的秘密包含访问catch-all服务器时要使用的默认证书。如果未提供此标志，NGINX将使用自签名证书。
-
我们正在GKE上的k8s集群上运行一个应用程序。 我们正在使用一个nginx入口控制器作为外部负载平衡器服务，比如说，https://12.345.67.98 . 我们面临的一个问题是，当我们直接访问上述URL上的负载平衡器时，我们会收到一个证书警告，因为使用了自签名的“Kubernetes入口控制器假证书”。 我们只有将我们的域（例如app.our company.com）映射到Kubernet
-
NGINX Ingress Controller Overview ingress-nginx is an Ingress controller for Kubernetes using NGINX as a reverse proxy and load balancer. Learn more about Ingress on the main Kubernetes documentation
-
来自nginx。org，keepalive config的默认值是-，但我不太明白这意味着什么。
-
我在EKS上运行服务已经有一段时间了，今天无意中删除了nginx入口。现在，当我尝试使用以下url中的入口控制器模板设置入口时，只需稍加修改： https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.34.1/deploy/static/provider/aws/deploy-tls-termination.
-
来自服务器的错误（InternalError）：创建“stdin”时出错：出现内部错误：调用webhook“validate.nginx.ingress.kubernetes.io”失败：Post https：//Ingress-nginx-controller-accemsion.Ingress-nginx.controller.svc:443/extensions/v1beta1/Ingres
-
Nginx ingress 使用ConfigMap来管理Nginx配置，nginx是大家熟知的代理和负载均衡软件，比起Traefik来说功能更加强大. 我们使用helm来部署，chart保存在私有的仓库中，请确保您已经安装和配置好helm，helm安装使用见使用Helm管理kubernetes应用。 镜像准备 安装时需要用到的镜像有： sophos/nginx-vts-exporter:v0.6