如何将中间SSL证书添加到Kubernetes入口TLS配置？
文档未指定如何添加中间SSL证书：https://kubernetes.io/docs/concepts/services-networking/ingress/#tls
我想下一步是阅读库伯内特斯的源代码。
共有3个答案
使用此命令创建证书
kubectl创建带有ca的机密通用tlscert\u--从文件=tls。crt=您的\u cert.crt--来自文件=tls。key=您的\u键。key--from file=ca.crt=您的\u ca.crt
顺便说一句，您的ca.crt也可以是中级证书
它对我有用，nginx-inginx-控制器中的证书应该是这样的
-----BEGIN CERTIFICATE-----
your_cert
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
your_key
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
your_intermediate
-----END CERTIFICATE-----
参考官方文件
它必须附加到证书值。就像nginx一样。
如果您在库伯内特斯TLS入口配置中的tls.cert键中添加多个证书。请这样做
-----BEGIN CERTIFICATE-----
<put your certificate value in a single line >
-----END CERTIFICATE-----
-----BEGIN INTERMEDIATE CERTIFICATE-----
<put your certificate value in a single line>
-----END INTERMEDIATE CERTIFICATE-----
否则，您将在ssl证书链验证中出错。
始终将主证书放在第一位。
-
我有一个当地的库伯内特斯环境，我基本上是复制的。将kube/config文件添加到我的本地文件中，并将“上下文”、“用户”和“集群”信息添加到我当前的“.kube/config”文件中。没关系，我可以连接到本地文件。 但是我想用命令将这些信息添加到我的本地配置文件中。 因此，关于这个页面，我可以使用“证书颁发机构数据”作为参数，如下所示：--- 但它会抛出如上所述的错误。我用的是kubernete
-
我使用nginx入口控制器在GKE上设置了一个新的kubernetes集群。TLS不起作用，它在使用假证书。 有很多配置细节，所以我做了一个回购https://github.com/jobevers/test_ssl_ingress 简而言之，步骤是 创建一个没有GKE负载均衡器的新集群 用我的密钥和证书创建一个tls秘密 创建一个nginx入口部署/pod 创建入口控制器 nginx-ingre
-
你可以添加 SSH 或 SSL 证书来连接你的实例。若要配置 SSH 或 SSL 证书，请前往“配置”->“SSH 或 SSL 证书”。 添加 SSH 证书 若要创建一个新证书，请点击“+ 新建证书”并选择“SSH 证书”。 名 SSH 证书的名。 私钥 粘贴私钥文件的内容。 添加 SSL 证书 若要创建一个新证书，请点击“+ 新建证书”并选择“SSL 证书”。 名 SSL 证书的名。 CA 证书
-
我知道10.254.0.1:443实际上提供来自主节点（端口6443上的api)(192.168.0.200)的证书，但如何解析，10.254.0.1提供其有效证书。 以下是clusterip API的描述:[root@master01 dns]#kubectl description service kubernetes namespace：default labels:component=ap
-
问题内容： 我在java和cxf中有一个用客户端证书连接到WebServices的应用程序。 我从WebService所有者那里获得了证书 证书 证书 certificate.crt Trusted_ca.cer root_ca.cer 我直接将这个p12证书转换为java要求的有效jks密钥库时遇到问题。 我这样做： 但是此jks不起作用，使用此证书时我收到HTTP响应‘403：Forbidde
-
他们为弹性负载平衡器(ELB)和CloudFront提供证书，但我在任何地方都没有找到EC2。 有什么方法可以将证书与EC2一起使用吗？