所有浏览器都不信任 SSL 证书

Question

我们在我们的 aks 实例上安装了来自 DigiCert 的通配符证书，它适用于 IE 和 Chrome，但 Firefox 存在很大的问题，即不信任该站点。当我通过 SSL 检查器运行该站点时，它表明

The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate.

这些是最初安装证书所遵循的说明：

将 SSL 证书安装到每个命名空间中 从 pfx 文件中导出证书 为此，您将需要 openssl。这是我能找到的在 Windows 10 中安装和使用它的最佳资源。

openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.txt

打开 .txt 文件并删除标题（即从 -----BEGIN CERTIFICATE----- 一直到底部）

从 pfx 文件中导出私钥

openssl pkcs12 -in filename.pfx -nocerts -out key.txt

打开 .txt 文件并删除标题（即从 -----BEGIN ENCRYPTED PRIVATE KEY----- 一直到底部）

从私钥中删除密码

openssl rsa -in key.txt -out server.txt

创造秘密 通过azure的cli连接kube，然后运行命令：

az aks get-credentials -g aks-rg -n clustername

将 kube 合并到您的 kubectl cli。

如果您需要删除之前安装的证书，您应该运行以下命令：

kubectl delete secret clustername-tls --namespace dev
kubectl delete secret clustername-tls --namespace test
kubectl delete secret clustername-tls --namespace uat
kubectl delete secret clustername-tls --namespace prod

创建新证书：

kubectl create secret tls clustername-tls --key server.txt --cert cert.txt --namespace dev
kubectl create secret tls clustername-tls --key server.txt --cert cert.txt --namespace test
kubectl create secret tls clustername-tls --key server.txt --cert cert.txt --namespace uat
kubectl create secret tls clustername-tls --key server.txt --cert cert.txt --namespace prod

正确安装中间证书时遗漏了什么？

Answer 1

您是否在 ingress 中将此密钥用作 tls-secret。

您必须使用入口控制器实现入口，并且您必须在路径内使用您的秘密。

您可以按照本指南使用 cert-manager 设置 ingress-nginx 控制器。

ingress nginx 将充当负载均衡器并将应用程序公开到互联网。 certmanager 将负责管理 ssl 和 tls 证书。

cert-manager 自动生成 ssl 证书并进行管理。

请关注：https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nginx-ingress-with-cert-manager-on-digitalocean-kubernetes