Nginx ingress - erreur inattendue lors de la génération du certificat SSL avec des certificats CA de chaîne intermédiaire complets : certificat non valide

Question

Je suis en train d'exécuter nginx ingress sur mon cluster kubernetes 1.9. En utilisant un certificat signé interne pour l'URL de l'application, j'ai inclus la partie certificat racine et intermédiaire des secrets TLS.

Dans mon fichier journal nginx, je vois ce message fréquemment.

backend_ssl.go:139] erreur inattendue lors de la génération du certificat SSL avec des certificats de chaîne CA intermédiaire complète : Certificat invalide.

Comment obtenir plus de détails sur ce message d'erreur ?

message d'erreur :

E0129 01:11:39.582118       7 backend_ssl.go:139] erreur inattendue lors de la génération du certificat SSL avec des certificats de chaîne CA intermédiaire complète : Certificat invalide.
E0129 01:11:39.582689       7 backend_ssl.go:139] erreur inattendue lors de la génération du certificat SSL avec des certificats de chaîne CA intermédiaire complète : Certificat invalide.
E0129 01:11:39.583031       7 backend_ssl.go:139] erreur inattendue lors de la génération du certificat SSL avec des certificats de chaîne CA intermédiaire complète : Certificat invalide.
E0129 01:11:39.583308       7 backend_ssl.go:139] erreur inattendue lors de la génération du certificat SSL avec des certificats de chaîne CA intermédiaire complète : Certificat invalide.

Answer 1

Certains certificats ne le prennent pas en charge. Vous devez définir --enable-ssl-chain-completion = false. Ensuite, cela s'arrête