集群中添加或修改了TLS证书，但是访问时为什么还是默认证书或旧的证书？
集群中添加或修改了TLS证书，但是访问时为什么还是默认证书或旧的证书？
展开
收起
2
条回答
写回答
写回答
-
证书不是由集群内Ingress Controller返回的。 证书无效，未能被Controller正确加载。 Ingress Controller根据SNI来返回对应证书，TLS握手时可能未携带SNI。
2022-03-16 22:50:29赞同 展开评论 打赏 -
问题现象
您已经在集群中添加或修改Secret并在Ingress中指定secretName后，访问集群仍使用了默认的证书（Kubernetes Ingress Controller Fake Certificate）或旧的证书。
问题原因
证书不是由集群内Ingress Controller返回的。 证书无效，未能被Controller正确加载。 Ingress Controller根据SNI来返回对应证书，TLS握手时可能未携带SNI。
2022-03-16 01:00:11赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
