kubectl version 客户端版本：v1.20.4 服务器版本：v1.20.15 1 月底，我们更新了用于系统上应用程序的外部证书（与 kubeadm 的 api/etcd 证书不同，这些证书仍然有效）。当时，这一切似乎都成功运行，我们可以在使用基于浏览器的应用程序时看到新证书的使用情况，并且重新启动/重新部署 pod 和部署都按预期进行 然而几周后，主服务器和工作服务器全部重新启动，从那时起，我们的集群就无法从我们的 nexus 中提取非本地镜像，在使用“kubectl describe pod [pod]”时出现以下错误，阻止它们完全初始化 无法...
我正在尝试将我的 oVirt 环境中使用的 SSL 证书从默认的自签名证书更改为第三方证书。在 ovirt-engine 管理服务器上执行此任务的过程有详细的文档记录，我能够毫无问题地执行此更改。但是，没有关于主机服务器此过程的官方文档，我能够在 GitHub 上找到执行此操作的唯一记录过程这里。提供的说明起初似乎有效，但使用“systemctl status vdsmd.service”时，我收到连续的 VDSM“ERROR ssl handshake：SSLError，地址：::1”状态消息。此外，主机服务器无法与 ovirt-engine 通信，导致它...
我有一个网站，我管理的是myradental.com。我已经在 cpanel 上安装了 SSL 证书。这些页面在 PC、Android 设备等任何浏览器上都可以毫无问题地打开。但当我尝试使用 iPhone 打开页面时，它显示 “该网页可能正在冒充……”。 我删除了当前的 CSR，重新创建了一个新的，并将其与 SSL 证书关联，但没有任何变化。首先，我想弄清楚这是基于设备/平台的问题，还是我在 cPanel 中的配置中做错了什么。如果我的配置有问题，网站将永远不会在任何平台上打开。 有人可以澄清一下吗？ ...
我遇到了一个问题活动目录传输层安全沟通相关问题。 六个月前，我可以使用 SSL 通信对用户进行身份验证单独的CA证书。 目前，我无法仅使用 CA 证书进行身份验证相反，我可以使用以下证书登录。 CA 证书（LDAP_OPT_X_TLS_CACERTFILE） 客户端证书（LDAP_OPT_X_TLS_CERTFILE） 客户端密钥文件（LDAP_OPT_X_TLS_KEYFILE） 我想知道你们中是否有人为我提供禁用步骤 LDAP_OPT_X_TLS_REQUIRE_CERTAD 服务器端的选项或任何更新在窗户边并进行修复。 我在互联网上搜索并找到了设置证...
我已经在 Mac 上生成了本地 CA 和证书，具体步骤如下：https://blog.arrogantrabbit.com/ssl/Root-CA-macOS/ 然后，我将证书/密钥提供给 nginx 本地服务器，并使用证书中包含的域通过本地浏览器访问该服务器。 它适用于 Safari 和 Firefox，两者都显示有效证书，但不是 Chrome，我想知道为什么？ 注意：我首先犯了一个错误，创建了一个证书，其中的 SAN 主机名用逗号而不是空格分隔。然后我用一个好的证书替换了假证书。这可能是问题的原因吗？我会说不是，因为 Chrome 抱怨的是 CA，而不是...
在我属于客户的一台服务器上，我“突然”无法验证任何公共 TLS 证书。所有对“公共”的请求都因证书无效而失败。但是，我可以验证由客户的 CA 签名的证书。 martin@svuburhate12:~$ curl https://google.com curl: (60) SSL certificate problem: self signed certificate in certificate chain More details here: https://curl.haxx.se/docs/sslcerts.html curl failed to v...
ERR_SSL_PROTOCOL_ERROR由于某种原因，我的网站从两天前开始出现错误。 测试的浏览器 Windows Chrome 117.0.5938.132：ERR_SSL_PROTOCOL_ERROR Android Chrome 117.0.5938.61：ERR_SSL_PROTOCOL_ERROR Windows Firefox 118.0.1：正常 Edge 117.0.2045.47 ：确定 手头没有其他浏览器，但客户只抱怨 Chrome Web 服务器配置 是的，我的网络服务器已经过时了，计划在几个月后迁移。 证书有效（Sectig...
%20%E5%90%97%EF%BC%9F.png)
换句话说，我们 CA 颁发的 SSL 证书缺少“客户端身份验证”目的是否是其不被浏览器信任的原因？ 如果是这样，如何在 CSR（证书签名请求）中或在 AD CA（Active Directory 证书颁发机构）中颁发证书期间添加该目的/ OID？ 我问的原因是： 我查看过的大多数有效 (受信任) SSL 证书，包括 outlook.com： ... 有两个“目的”/扩展密钥使用字段值/OID 列出，“客户端”和“服务器”： TLS WWW Server Authentication (OID.1.3.6.1.5.5.7.3.1) TLS WWW Clien...
为了更好地了解这个过程，我尝试将一个网站从 GCP 迁移到 AWS Lightsail，然后再迁移回来。然而，我发现这个过程并不像我最初想象的那么简单。 我迁移到 AWS 所遵循的步骤： 我设置了一个 AWS Lightsail 实例。 我将 A 记录指向 AWS Lightsail 实例。 我在服务器级别安装了 Letsencrypt SSL 证书。 我迁移回GCP所遵循的步骤： 我重新启动了 GCP VM（我保留了 GCP 上的源 VM 而没有删除）。 我检查了 Google 管理的 SSL 证书是否仍然有效。 我重定向了 A 记录以指回 GCP ...
因此，我在 Debian 11 机器上使用 smtp 设置了一个 smtp 服务器。当我从手机和电脑发送电子邮件时，它工作正常，但当我尝试从同一台主机发送电子邮件时，它不起作用。我在跟踪 /var/log/mail.log 时收到的错误是 Aug 11 13:15:45 mail postfix/smtps/smtpd[2740]: SSL_accept error from mail.example.net[2a02:c207:2041:2547::1]: -1 Aug 11 13:15:45 mail postfix/smtps/smtpd[2740]:...
我正在使用 bitnami wordpress 网站。我试图用新文件替换旧的 SSL 证书文件。我确实替换了它，但现在我收到“太多重定向错误”。有人能帮我吗？我正在使用 CLoudflare CDN。当我以“完整”模式启用 cloudlflare SSL 时，网站会加载。但当我将其更改为“关闭”时，同样的问题又出现了。 我已经在端口 80 下写入了重定向行/命令，并在 443 下写入了 SSL 行/命令。我在两个端口中都写入了服务器名称和服务器别名。 请告诉我我犯了什么错误。我已尽力向你提供我所知道的所有信息。 ...
我为（Nifi Registryhttps://nifi.apache.org/registry.html）我在 Windows 中安装了它们。它工作正常，当我打开网站 https:// 时，系统会提示我选择证书 现在，当我在 Mac 中安装它们时，首先它无法开箱即用。Mac 说不支持格式。经过一番谷歌搜索，有人建议将格式从 p12 更改为 cer。我按照这个（https://apple.stackexchange.com/questions/446790/mac-import-p12-certificate-into-the-keychain-via-co...
我有一台运行 CentOS Stream 8 和 Apache 2.4.37 的 LAMP 服务器。在这台服务器上我有三个域名（我们称之为 example.com、example.net 和 example.org）。我为每个域名和www子域名都准备了 SSL 证书。 它们共享相同的代码库（唯一的区别是默认语言），因此它们共享相同的文件夹/var/html/www，并且文件中没有特定的域级别配置/etc/httpd/conf/httpd.conf-ServerNameexample.org:80 我在文件中确实有一个特定的配置/etc/httpd/conf....
我的 Raspberry Pi 上运行着一个 nodejs https 服务器。它响应 ajax 请求。当使用台式机/笔记本电脑或 iPhone（Safari）打开网页时，ajax 调用会返回正确的结果，返回代码为 http 200。但是，当我从 Android 手机上的 Firefox 浏览器执行相同操作时，我得到的结果为空，http 返回代码为 0。服务器端日志表明证书存在问题。 （我每次打开网页之前都会确认自己承担自签名证书的风险。） 当我在 Firefox/Android 上直接打开 nodejs 资源（而不是打开网页）时，不会发生该错误。 更新：n...
场景：我们在运行 IIS8 的 Windows Server 2012 R2 上有两个站点。每个域都有两个通配符证书。*pharmlogs 绑定到站点和子域 pharmlogs.com，*traxworx 应绑定到域和 traxworx.com 的子域（显示 traxworx 的隐私安全错误）如果我取消选中 traxworx.com 中的“需要服务器名称指示”，那么 pharmlogs.com 站点将显示隐私安全错误，即使它们具有不同的通配符证书。 所有绑定均与服务器的 IP 地址相关（无“全部未分配”的绑定） 我该如何配置站点以便它们使用适当的证书？ 是否...