Kubernetes：x509 证书由未知权威签署，可能是因为 ECDSA 验证失败

Question

我是 Kubernetes 的新手，一直在纠结这个问题。我试图更新letsencrypt SSL证书。但是当我尝试通过运行以下命令获取证书时

kubectl get certificate

系统抛出此异常

Error from server: conversion webhook for cert-manager.io/v1alpha2, Kind=Certificate failed: Post https://cert-manager-webhook.default.svc:443/convert?timeout=30s: x509: certificate signed by unknown authority (possibly because of "x509: ECDSA verification failure" while trying to verify candidate authority certificate "cert-manager-webhook-ca")

我也检查了豆荚

“cert-manager-webhook”处于运行状态。当我检查这个 pod 的日志时，我得到以下响应

我也尝试在删除集群发行人后应用它，但遇到同样的问题

kubectl apply -f cluster-issuer.yaml

我也对此进行了研发，但找不到任何合适的解决方案。这里有什么问题？有人可以帮我解决这个问题吗？谢谢。

Answer 1

问题在于“cert-manager-cainjector” pod 状态为“CrashLoopBackOff”，因为 FailedMount 因为未找到 secret用于安装。我已经创建了这个秘密，之后它开始正常工作。