【发布时间】：2021-01-02 15:55:47
【问题描述】：
在 HTTPS 证书的 Kubernetes 部署中遇到以下错误原因的问题
错误：主机名与对等方提供的证书主题不匹配 (CN=customer.endpoint.com)
我的应用程序正在使用带有端口号的网络 IP 地址运行。网络 ip 对于 Pod 来说是动态的。那么我们如何给 customer.endpoint.com 起别名来避免上述问题
【问题讨论】：
-
kubernetes 中已经安装的 SSL 的 CN 是什么。似乎 DNS 名称和 SSL 证书域名不匹配。你能在这个网站上查看吗？ SSL是否正确安装？ sslshopper.com/ssl-checker.html
-
请分享有关您的架构的更多信息，HTTPS 客户端在哪里：集群内部/外部？您是否有任何用于传入流量的 Ingress 或 LB，它们的设置是什么？证书配置有哪些：CN、SAN？什么是部署 YAML？这个错误是从哪里来的？你提供的相关细节越多，你就能得到更好的答案。