在Kubernetes和NGINX中使用自签名证书设置mTLS
我有一个托管REST回显服务的库伯内特斯集群（AKS）。该服务通过HTTP运行良好。我正在使用NGINX入口路由流量。我现在想通过HTTPS和mTLS设置此服务，因此强制客户端指定证书以能够与回显服务通信。这是一个POC，所以我使用自签名证书。
我需要设置哪些Kubernetes组件才能实现这一点？我阅读了NGINX文档，但无法理解是否需要在Kubernetes集群中创建证书颁发机构/证书管理器，并使用它来配置入口服务以执行mTLS步骤。我同意在入口终止SSL（在执行mTLS之后），并允许从入口到echo服务的不安全通道。
我希望有这种设置经验的人能提供一些指导。
谢谢
暂时还没有答案
-
我正在将服务迁移到minikube上的kubernetes集群中，这些服务在加载时需要自签名证书，通过NodePort访问服务可以很好地工作，并需要浏览器中的证书（下图），但是通过入口主机访问（域在/etc/hosts中本地修改）为我提供了一个由Acme提供的kubernetes入口控制器伪造的证书，并且跳过了我的自签名证书，没有任何消息。 SSLs应该在应用程序中解密，而不是在入口中解密，并且t
-
本文向大家介绍Nginx配置SSL自签名证书的方法，包括了Nginx配置SSL自签名证书的方法的使用技巧和注意事项，需要的朋友参考一下 生成自签名SSL证书 生成RSA密钥(过程需要设置一个密码,记住这个密码) 拷贝一个不需要输入密码的密钥文件 生成一个证书请求 这里会提示输入国家,地区组织,email等信息.最重要的一个是"common name",需要与网站域名相同. 输入完这些就会生成一个d
-
null null
-
我正在用Kubernetes在Docker中运行一个Spring Boot应用程序。 在下载图像时，我得到以下错误： Sun.security.validator.validatoreXception：PKIX路径构建失败：sun.security.provider.certPath.SunCertPathBuilderException：找不到请求目标的有效证书路径 我怎样才能解决这个问题？
-
我正在使用Postman测试我的API。我正在使用自签名证书在我的应用程序中使用HTTPS。 打开HTTPS设置后，邮递员应用程序显示此错误 它显示了 错误：自签名证书 当我在邮递员设置中关闭SSL证书验证时，API调用运行完美。我尝试在邮递员应用程序中安装证书/密钥，但没有成功。 我想在postman中使用证书/密钥，以便可以使用SSL访问API。有什么办法吗？
-
我最近升级了Inteliij IDEA 2019.2，如果我尝试从IDE中提取Git，我会发现以下错误：无法访问'https://github.xxx.com/app-Hello-USD/DGS.git/“：SSL证书问题：证书链中的自签名证书。 有人能帮我什么选项，我必须启用。 谢谢