我一直在尝试在 Google Cloud Platform 上的 kubernetes 集群上实现 HTTPS。我不明白还需要检查或查找什么。我正在使用 Google 管理的证书。
挖掘输出
; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> demo.abhikube.tk
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59409
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;demo.abhikube.tk. IN A
;; ANSWER SECTION:
demo.abhikube.tk. 300 IN A 35.190.47.137
;; Query time: 47 msec
;; SERVER: 169.254.169.254#53(169.254.169.254)
;; WHEN: Sun Sep 12 10:00:45 UTC 2021
;; MSG SIZE rcvd: 61
命令:-openssl s_client -connect demo.abhikube.tk:443 -tls1_2
CONNECTED(00000003)
write:errno=0
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 213 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1631440972
Timeout : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: no
我尝试了多次,但 Google 一直显示证书状态为FailedNotVisible
。我还能做什么来解决这个问题?我不是 SSL 专家。Google 文档说,如果验证返回正常,它应该可以工作……但事实并非如此。HTTP 版本工作正常。
我检查了一下https://dnssec-analyzer.verisignlabs.com/..it节目
No DS records found for abhikube.tk in the tk zone
ns-cloud-e2.googledomains.com returns REFUSED for abhikube.tk/DNSKEY
ns-cloud-e4.googledomains.com returns REFUSED for abhikube.tk/DNSKEY
ns-cloud-e3.googledomains.com returns REFUSED for abhikube.tk/DNSKEY
ns-cloud-e1.googledomains.com returns REFUSED for abhikube.tk/DNSKEY
答案1
- 确保你已经完成了在您的注册商处设置 DNSSEC,您可以通过在父区域中为您的域创建 DS 记录来执行此操作,以便解析器知道您的域已启用 DNSSEC 并可以验证其数据。
- 更新 DNS A 和 AAAA 记录以指向负载均衡器的 IP 地址,检查这里求助。
- 确保你没有错过任何步骤这里同时配置 Google 管理的 SSL 证书并将您的证书附加到正确的负载均衡器。