我正在使用k3s的默认安装(release )，并验证它在我的Raspberry集群上是否正确工作。
在使用推荐指令()安装kubernetes-仪表板后，我确认了这一点，因为我使用基于k3s traefik的负载均衡器将其公开到集群之外。
但是，当我尝试使用traefik入口控制器公开它时，我无法连接到kubernetes仪表板，浏览器显示了一个HTTP 500错误，即内部服务器错误。下面是我的入口yaml和kubernetes-仪表板吊舱日志，显示TLS证书错误。我认为证书错误是由于traefik不知道(并信任) kubernetes仪表板使用的TLS证书所致。
a. K8s-仪表板-进题
浏览 26提问于2020-01-18得票数 9
我是使用以下命令启动etcd(3.3.13)成员：
/usr/local/bin/etcd \
--name infra2 \
--cert-file=/etc/kubernetes/ssl/kubernetes.pem \
--key-file=/etc/kubernetes/ssl/kubernetes-key.pem \
--peer-cert-file=/etc/kubernetes/ssl/kubernetes.pem \
--peer-key-file=/etc/kubernetes/ssl/kubernetes-key.pem \
--trusted-ca
浏览 36提问于2019-08-24得票数 1
回答已采纳
2回答
这让我抓狂，我不是Kubernetes专家，但我也不是新手。
我已经尝试了三天，但没有成功，但我做不到，我已经走投无路了。
将证书从(kube-apiserver-1:/etc/kubernetes/pki/*)复制到我的桌面后，我可以从我的桌面查询集群。
$ kubectl -n kube-system get nodes
NAME STATUS ROLES AGE VERSION
kube-apiserver-1 Ready master 71m v1.14.2
当我查询kube-system pod时，Kubernetes集群看
浏览 528提问于2019-05-26得票数 1
回答已采纳
dr:我曾经使用certbot从LetsEncrypt安装一个新的证书，但这需要手动更新TXT记录。所以我试着换成乐高来做。但是当我使用lego安装一个新的证书时，它实际上并没有安装一个新的证书(旧的证书仍然显示在浏览器中)。
更长的版本：
我在运行Bitnami的AWS Lightsail实例上。我对Linux比较熟悉，但我不认为自己对它“很在行”。
在过去，我使用以下操作来续订我的证书：
DOMAIN=mydomain.com
WILDCARD=*.$DOMAIN
sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-chall
浏览 16提问于2020-02-29得票数 0
我创建了一个超级分类器结构通道channel1，其中包含两个对等组织**(Org1，Org2)**和一个orderer组织(OrdererOrg)，在每个对等组织中有一个对等的，在orderer组织中有三个Orderer节点** orderer 0、Orderer1、orderer 2**。将排序节点和对等点连接到通道并将peer0.org1.com和peer0.org2.com设置为锚节点后，将在对等日志中打印以下错误：
peer0.org1.com
2021-04-14 10:53:08.108 CST [core.comm] ServerHandshake -> ERRO
浏览 5提问于2021-04-14得票数 0
尝试构建3节点Kubernetes集群并在CoreOS上运行和发布，我不能将任何节点连接到集群API，一直抛出有关TLS证书的错误。
I1128 23:08:47.715663 1 logs.go:41] http: TLS handshake error from 10.123.146.55:48344: remote error: bad certificate
I1128 23:08:47.829082 1 logs.go:41] http: TLS handshake error from 10.123.146.55:48346: remote error: b
浏览 11提问于2016-11-29得票数 0
1回答
我的定货员和同事都无法沟通。他们给了错误的证书。我不想泄露任何数据。
2020-12-18 12:47:46.820 UTC [core.comm] ServerHandshake -> ERRO 990 TLS handshake failed with error remote error: tls: bad certificate server=PeerServer remoteaddress=172.29.0.7:58636
浏览 4提问于2020-12-18得票数 0
回答已采纳
我得到以下错误：
Warning Unhealthy 14m (x4 over 15m) kubelet Liveness probe failed: Get "https://10.244.1.13:8443/healthz": remote error: tls: bad certificate
服务器配置了tls支持。
在中，写着：If scheme field is set to HTTPS, the kubelet sends an HTTPS request skipping the certificate verificatio
浏览 5提问于2022-09-20得票数 1
我正在配置kubernetes集群(使用microk8s)和证书管理器。对于traefik仪表板和其他站点，证书可以正常工作，但是我对kubernates仪表板有一个问题，因为它已经通过SSL (服务位于端口443上)成为服务器，并且我目前公开了一个Let‘s’sEncrypt证书。
当我试图到达仪表板时，仪表板的吊舱日志：
2021/06/17 07:43:20 http: TLS handshake error from 213.215.191.83:39484: remote error: tls: bad certificate
2021/06/17 07:43:23 http: TL
浏览 0提问于2021-06-17得票数 2
回答已采纳
我正在维护牧场主的单节点设置。最近我们的服务器出现了问题，它被停止了。我尝试从备份还原。但它还是失败了。我在这里提供日志。我无法调试确切的问题。 Rancher版本2.0.8 docker版本: 17.03.2-ce 从该文档https://rancher.com/docs/rancher/v2.x/en/backups/restorations/single-node-restoration/恢复 2018/10/17 09:09:45 [INFO] Rancher version v2.0.8 is starting
2018/10/17 09:09:45 [INFO] Rancher
浏览 98提问于2019-09-06得票数 0
回答已采纳
1回答
我正在设置一个域注册中心，如下所述：
我为docker.mydomain.com生成了一个证书，并在我的服务器上使用它们的命令启动了码头：
docker run -d -p 5000:5000 --restart=always --name registry \
-v `pwd`/certs:/certs \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
registry:2
我已经启动了对接程序，并指向了使用letsencry
浏览 9提问于2016-01-09得票数 5
回答已采纳
我的管理证书过期了，当所有节点都给出坏证书错误时，如何在过期后续费？我使用的是hyperledger fabric 1.4版本和raft？有可能走出这种停摆的局面吗？我 2020-12-18 11:25:41.676 UTC [core.comm] ServerHandshake -> ERRO 702 TLS handshake failed with error remote error: tls: bad certificate server=PeerServer remoteaddress=1**.***.***.3:47104
浏览 50提问于2020-12-19得票数 0
我正在尝试编写一个自定义VerifyPeerCertificate以获得证书，即使CN和FQDN不匹配。
我是刚接触过golang的人，所以我尝试修改我找到的一些代码，并让它工作，但没有成功。
这是我的密码：
package main
import (
"fmt"
"log"
"crypto/tls"
"crypto/x509"
)
func main() {
customVerify := func(rawCerts [][]byte, verifiedChains [][]*x50
浏览 1提问于2020-02-02得票数 2
回答已采纳
我安装了kubectl和minikube，如运行在VMWare工作站的Ubuntu19.10上的VMWare所示。当我用-- virtual =none(因为我是在虚拟机上运行)启动minikube时，我会得到以下错误：
minikube v1.6.2 on Ubuntu 19.10
Selecting 'none' driver from user configuration (alternates: [])
Tip: Use 'minikube start -p <name>' to create a new cluster, or &#
浏览 5提问于2020-01-10得票数 0
1回答
我正在将freeradius设置为802.1x的身份验证服务器。在使用rad_eap_test测试配置时，服务器返回以下错误：
[tls] <<< TLS 1.0 Handshake [length 0491], Certificate
--> verify error:num=27:certificate not trusted
[tls] >>> TLS 1.0 Alert [length 0002], fatal bad_certificate
TLS Alert write:fatal:bad certificate
TLS_
浏览 0提问于2014-03-31得票数 1
在安装和配置了我的第一 Linux (邮件)服务器(Debian9、Exim4、Dovecot)一周之后，TLS与我的客户端进行了加密通信。发送、接收和DKIM签名也是有效的。
除了这个问题外，当发送邮件时，我在日志中发现：
2017-07-22 20:56:08 1 1dYzZQ 0005fx-6J H=verifier.port25.com 38.95.177.125 TLS连接错误(cert/密钥设置:cert=REMOTE_SMTP_/etc/exim4 4/exim.crt key=REMOTE_SMTP_/etc/exim4/exim.crt)：读取文件时出错。
2017-07-
浏览 3提问于2017-07-22得票数 0
当我试图使用以下命令启动示例OpenShift v 3 (Docker/Kubernetes)应用程序时：
_output/local/go/bin/osc create -f examples/hello-openshift/hello-pod.json
我得到了这个错误：
Post https://localhost:8443/api/v1beta2/pods?namespace=default: x509: certificate signed by unknown authority
这一消息也证实了这一点：
http: TLS handshake error from 127.0.
浏览 1提问于2015-02-10得票数 0
回答已采纳
我正试图在我的服务器中部署一个码头注册中心来管理我们的映像。我已经用TLS身份验证创建了它。
当我在本地主机上运行命令docker login -u username [registry_domain]:[port]时，登录是成功的。
当我从另一台机器运行相同的命令时，我得到：
Error response from daemon: Get [registry_domain]:[port] x509: certificate signed by unknown authority
我在下一行中添加了文件/etc/docker/daemon.json，但它只解决了localhost的问题。
{
浏览 0提问于2018-11-05得票数 1
回答已采纳
几天来我一直在尝试建立一个超级分类账网络。我使用的是Hyperledger的2.0.0版本，这都是在一个使用Docker的机器上运行的。在艰难的进展之后，这部分现在使我束手无策。我以为我已经把大部分都弄清楚了。这是来自文档的“您的第一个网络”的一个变体，只更改了几个名称。有两个对等点和五个订货人。当我使用docker logs <container name>查看第一个订货人的日志时，我得到了以下内容，这是不好的：
(See below for an example.)
关于信息，我的docker-compose-cli.yaml的开头看起来如下所示，因为添加订单显式地删除了一些错
浏览 1提问于2020-03-09得票数 0
回答已采纳
我正在尝试通过TLS连接到vault，但收到以下错误：
2017/12/21 15:11:55 http: TLS handshake error from 127.0.0.1:62734: remote error: tls: bad certificate
在命令vault init中：
Error initializing Vault: Put https://127.0.0.1:8200/v1/sys/init: x509: cannot validate certificate for 127.0.0.1 because it doesn't contain any IP S
浏览 64提问于2017-12-21得票数 2
是否有人尝试在不同的计算机上设置启用TLS的Hyperledger Fabric？(因为我没有找到任何关于TLS配置的教程或示例)。 对于这种网络配置，docker swarm是必须的吗？ 当我尝试在启用了TLS的不同机器上部署多个hyperledger fabric排序器节点时，就像现在一样。我一直遇到以下问题 2019-10-07 09:31:50.470 UTC core.comm ServerHandshake -> ERRO 549 TLS握手失败，错误为remote error: tls: bad certificate server=Orderer remoteaddre
浏览 12提问于2019-10-07得票数 0
1回答
我正在运行一个自定义Hyperledger Fabric网络，并在所有通信中启用了TLS。组织内部的一切看起来都很棒，CLI可以连接到启用了TLS和CLIENTAUTH的组织同行。这是网络的状态： org1
- peer0
anchor: true
tls_enabled: true
tls_clientauth_enabled: true
- peer1
tls_enabled: true
tls_clientauth_enabled: true
- orderer0
tls_enabled: true
tls_clien
浏览 276提问于2019-10-07得票数 0
我在试着跑
docker-machine ssh myvm2 "docker swarm join --token SwMTKN-1-2yn45nfxrrw2lnmpipxgq3p9c1xj11Svt5931xz166m3tqj6cv-61uwpwyg9u3segs8slt5p466l 192.168.161.163:2376"
将mymv2作为工作进程加入群集，但收到此错误
Error response from daemon: rpc error: code = Unavailable desc = all Subconns are in TransientFailure,
浏览 1提问于2018-09-19得票数 1
我们遇到了一个关于openldap + openssl的问题。
当多线程客户端(30个线程)连接到OPENLDAP服务器时，服务器端在TLS握手时随机出现"Bad Record MAC“错误。
env
openldap+openssl TLS
RHEL7.5 openssl 1.0.2k
openldap2.4.43
TLS configure
The TLS configures are: TLS1.2 , ssf=128 and Cipher_Suite="AES:!NULL:!EXPORT"
Error connection
Error connectio
浏览 872提问于2019-08-06得票数 3
回答已采纳
我的rancher服务器证书已过期，现在我无法再登录到UI来管理我的k8s集群。
错误：
2021-05-26 00:57:52.437334 I | http: TLS handshake error from 127.0.0.1:43238: remote error: tls: bad certificate
2021/05/26 00:57:52 [INFO] Waiting for server to become available: Get https://127.0.0.1:6443/version?timeout=30s: x509: certificate has exp
浏览 8提问于2021-05-27得票数 1
我在遵循https://linuxacademy.com/blog/containers/building-a-three-node-kubernetes-cluster-quick-guide/的集群上设置了3个节点。我有从控制平面看得见的所有东西。当我尝试运行时： kubectl get nodes 然而，从一个工作节点，我得到： x509: certificate signed by unknown authority. 如果我尝试： kubectl get nodes --insecure-skip-tls-verify=true 我得到了： the server doesn'
浏览 18提问于2020-03-30得票数 0
我正在尝试设置一个带有自签名证书的https服务器(http.ListenAndServeTLS())来监听来自服务的webhook更新(我确信这个服务使用这样的证书没有问题)，但是它失败了，并且不断地打印 <date> <time> http: TLS handshake error from <IP>: remote error: tls: bad certificate 我已经寻找并尝试了几种解决方案(在TLSConfig中将InsecureSkipVerify设置为true，将我的证书添加到配置的Certificates字段中，或者使用自签名证书对
浏览 389提问于2020-08-26得票数 2
我试图通过Python从外部公司交换服务器发送邮件。我的问题是，我得到了一个SSL错误。我读了很多pem-，cer-，crt-文件，但是我无法连接所有这些信息才能取得成功。我确信，如果您可以在我的示例脚本中解决这个问题，那么您也可以修复exchange脚本。
我读了很多关于证书和ca_bundles的文章，但我不知道如何将所有这些应用到我的问题上。
Example-Script
import requests
requests.get('https://mail.ourserver.loc')
误差
C:\Python\python.exe "PATHtoMYproje
浏览 0提问于2018-07-10得票数 3
我刚从https://github.com/puckel/docker-airflow运行了docker-compose，但是因为我需要一个额外的python包，所以我试图在运行docker exec -it <containerId> bash之后手动安装它，但出现了以下错误： image Defaulting to user installation because normal site-packages is not writeable
Collecting pymssql
WARNING: Retrying (Retry(total=4, connect=None,
浏览 45提问于2020-04-03得票数 2
1回答
我正在学习Kubernetes教程，无法运行第一个命令(minikube start --vm-driver=hyperkit)。我使用的是macOs蒙特利的MacBook Pro Intel。我不能让它工作，因为TLS错误。
$ minikube start --vm-driver=hyperkit
minikube v1.25.2 on Darwin 12.2.1
Kubernetes 1.23.3 is now available. If you would like to upgrade, specify: --kubernetes-version=v1.23.3
✨ Usi
浏览 10提问于2022-03-19得票数 5
回答已采纳
当我将请求表单请求模块放入python中时，我面临以下问题。
requests.exceptions.SSLError: ("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",)
浏览 3提问于2017-05-23得票数 3
我有一个启用etcd成员的coreos实例。
在日志中，我收到了一堆请求，其中的源端口每次增加2个。IMHO，它看起来像一个程序，它正在检查以找到要接受的有效源地址。
我怎样才能找到他们的来历和服务呢？这是我的iptables配置，所以我假设它是本地的：
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p
浏览 0提问于2018-10-27得票数 -1
回答已采纳
我完全拆除了v1.13.1集群，现在使用calico cni v3.8.0运行v1.15.0。所有pods都在运行：
[gms@thalia0 ~]$ kubectl get po --namespace=kube-system
NAME READY STATUS RESTARTS AGE
calico-kube-controllers-59f54d6bbc-2mjxt 1/1 Running 0 7m23s
calico-node-57lwg
浏览 22提问于2019-07-19得票数 0
回答已采纳
我想在fabric-ca中启用tls，因此：
步骤:我修改了fabric-ca-clien-config.yaml
tls:
# TLS section for secure socket connection
certfiles:
- /Users/jiangnan/Documents/GOPATH/src/github.com/hyperledger/fabric-samples/first-network/crypto-config/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls
浏览 0提问于2018-09-28得票数 2
这似乎是HLF通道创建命令中的一个常见问题。
下面是我创建频道的命令
peer channel create -o orderer1.workspace:7050 -c base-main-channel -f ./config/channel.tx --tls --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/base.order/orderers/orderer1.base.order/msp/tlscacerts/tlsca.base.order-cert.pem
浏览 8提问于2020-01-21得票数 3
回答已采纳
我在名称空间中使用crunchydata pgo操作符创建了PostgreSQL集群，现在istio注入enabled.but拒绝了api服务器连接。
level=error msg="Get https://100.xx.xx.xx:443/apis/batch/v1/namespaces/project/jobs?labelSelector=pg-cluster%3Dmilkr7%2Cpgdump%3Dtrue: dial tcp 100.xx.xx.xx:443: connect: connection refused".
api服务器日志
W0603 03:04:21.
浏览 2提问于2020-06-03得票数 0
回答已采纳
这是我的配置 [entryPoints]
[entryPoints.http]
address = ":801"
[entryPoints.https]
address = ":802"
[entryPoints.https.tls]
[entryPoints.https.tls.ClientCA]
files = ["/etc/ssl/comodo/bundle.crt"]
[[entryPoints.https.tls.certificates]]
certFile =
浏览 47提问于2019-01-04得票数 0
1回答
我已经在docker注册表之前设置了一个NGINX作为代理。注册中心使用tls对用户进行身份验证(并且配置正确；我可以使用证书在集群内拉取镜像)。nginx的配置如下： server {
listen 443;
server_name default_server;
#charset koi8-r;
#access_log /var/log/nginx/host.access.log main;
location / {
if ($remote_addr != xxx) {
return
浏览 112提问于2019-02-10得票数 0
回答已采纳
我正在尝试在fabric-samples中提供的"test- network“之上创建自己的网络。尽管测试网络运行良好，但当我对其进行更改(如将org1和org2重命名为其他名称)时，所有测试网络都会运行，但排序容器会在几秒钟后停止运行， 容器的docker日志 2020-12-30 12:38:46.267 UTC [localconfig] completeInitialization -> WARN 001 General.GenesisFile should be replaced by General.BootstrapFile
2020-12-30 12:3
浏览 69提问于2020-12-30得票数 0
回答已采纳
我正在尝试使用pip在我的虚拟环境中安装MySQL-python==1.2.5：
pip install MySQL-python==1.2.5
获取下面的错误。
MySQL-python==1.2.5 Collecting MySQL-python==1.2.5 From cffi callback <function _verify_callback at 0x105e815f0>: Traceback (most recent call last): File "/Users/harshit.jain/Documents/workspace/venv/lib/py
浏览 1提问于2018-05-29得票数 0
我有一个问题，是关于超级分类账的小型卡注册。我已经建立了一个网络，包括3个组织和3个ca组织。在我创建了我的通道之后，加入并运行发现命令。
然后，为了创建一些用户，我输入了docker容器。
首先，我将ca客户端导出到了家。
export FABRIC_CA_CLIENT_HOME=cacerts
fabric-ca-client enroll -u https://Admin:adminpw@localhost:7054 --tls.certfiles /certs/ca/cert.pem
然后运行上面的命令来注册管理用户，这个用户已经在minifabric网络中创建了。但我总是面临以下错误
浏览 6提问于2021-09-28得票数 0
回答已采纳
1回答
我在本地主机或本地docker上有一个带有WS配置的nats服务器。Nats需要用于websocket的tls。我创建了证书和密钥。但是，在连接时，它抛出一个错误TLS handshake error from 127.0.0.1:61732: remote error: tls: unknown certificate authority。我该怎么办？
浏览 6提问于2021-03-24得票数 0
1回答
我的路由器后面有QNAP NAS，带有公共IP 1.2.3.4。我有xxxx.yyyy.cz证书。证书有效，我可以通过HTTPS到达我的NAS。我在我的NAS上安装了码头registry:2.7。这是容器环境配置：
REGISTRY_HTTP_ADDR 0.0.0.0:5443
REGISTRY_HTTP_TLS_CERTIFICATE /certs/client.cert
REGISTRY_HTTP_TLS_KEY /certs/client.key
我设置了端口转发5443到5443 TCP。在certs目录中有3个文件：
/certs # ls -al
浏览 6提问于2019-10-20得票数 1
回答已采纳
我已经使用web deploy很长一段时间了，但不知何故，现在它不能部署。我的证书怎么了？我怎么才能修复它呢。
Severity Code Description Project File Line Suppression State
Error Web deployment task failed. (Connected to the remote computer ("xxxx.xxxx.com") using the specified process ("Web Management Service"), bu
浏览 0提问于2021-11-17得票数 0
2回答
我已经多次更改了服务器和客户端的端口号，但服务器总是得到不正确的端口号。
当我执行客户端时，服务器将记录以下内容：2017/05/07 15:06:07 grpc: Server.Serve failed to complete security handshake from "127.0.0.1:32763": remote error: tls: bad certificate，而在客户端，我得到了以下内容：2017/05/07 15:06:07 Failed to dial localhost:8070: connection error: desc = "tra
浏览 4提问于2017-05-07得票数 1
我的任务是创建一个反向代理，这是建立一个TLS连接到代理服务所必需的。我所拥有的证书在每个请求和内存中都是唯一的.
我运气不太好，我试过很多东西。这就是我现在的处境，希望有人能帮上忙：
func proxy(c *gin.Context) {
/* snip: magic here to get the x509 cert strings and remoteUrl */
proxy := httputil.NewSingleHostReverseProxy(remoteUrl)
cert := pem.EncodeToMemory(&pem.Block{Type
浏览 1提问于2021-10-01得票数 3
回答已采纳
1回答
我在k8s集群上遇到过期证书的问题。我已经运行了一年多的版本1.6.1，这意味着我的证书过期了，我必须更新它们。在较新的版本中，这已经是自动完成的，但是我目前无法将我的集群升级到更高的版本，所以我必须手动创建证书。
我在之后发现，它是一步一步地被描述的，但实际上我已经被困在创建openssl.cnf文件上了，因为我缺少参数。同时，该选项使用的是.pem键，而在集群中，目前使用的是.crt和.key对。
对此有何建议吗？我也尝试过运行kubeadm alpha phase certs selfsign命令，它创建了新的证书，但是我仍然遇到api-server拒绝TSL握手的问题。
http: T
浏览 0提问于2018-04-16得票数 3
回答已采纳
我设置了一个openVPN服务器，它可以从android设备和linux桌面上运行。但是，我有一个客户端可以使用我从安卓设备提供的my.ovpn进行连接，但是当他试图使用来自Windows10系统的mywindows.ovpn时，会出现以下错误。
Options error: --up script fails with
'/etc/openvpn/update-resolv-conf': No such process (errno=3)
Options error: Please correct this error.
Use --help for more informa
浏览 0提问于2018-10-02得票数 1
1回答
到目前为止，代码
http.DefaultTransport.(*http.Transport).TLSClientConfig = &tls.Config{InsecureSkipVerify: true, Certificates: []tls.Certificate{certificate}, RootCAs: cacert,}
req, err := http.NewRequest("GET", fmt.Sprintf("http://%s/restconf/data/", cfgmgr_ip), nil)
浏览 3提问于2022-01-19得票数 1
1回答
如何使用Az登录到azure PIM？根据MS doc
cmd登录是login az，它带您到门户，如果启用了特权身份管理，我不知道如何访问它，请输入什么？
Error detail: HTTPSConnectionPool(host='login.microsoftonline.com', port=443): Max retries exceeded with url: /common/oauth2/token (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines',
浏览 1提问于2022-03-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
