本篇內容介紹了“Chrome訪問Dashboard時出現NET::ERR_CERT_INVALID怎么解決”的有關知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領大家學習一下如何處理這些情況吧!希望大家仔細閱讀,能夠學有所成!
某一天,使用 Chrome 訪問 Dashboard 時,產生 NET::ERR_CERT_INVALID 錯誤。
以前出現 NET::ERR_CERT_AUTHORITY_INVALID 錯誤,還能通過瀏覽器 Advanced 的 Proceed to xxxx (unsafe) 繼續訪問。
類似的問題都是因為證書錯誤導致的。而且 Dashbaord 的證書是自簽名的,也會導致瀏覽器提示證書錯誤。
根本原因在于:在集群部署時,我們使用自簽名證書,導致后續的自動創建的證書都屬于自簽名證書。
補充說明:以前我們嘗試重新生成 Dashboard 證書來解決問題,但繁瑣且不正規(因此我們從筆記中刪除該方案)。
如果想從根本上解決該問題,那么需要重新簽發集群證書,這樣才能從根本上解決相關問題。但是成本過高,而且要經過測試驗證。
我們選擇簡單的方法:直接定義 Ingress 資源,并使用 nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" 注解來反向代理 Dashboard 的 HTTPS 端口,由于 Nginx Ingress 默認 nginx.ingress.kubernetes.io/proxy-ssl-verify 為 off,因此不會檢查后端 Dashboard 的 TLS 證書,所以也未出現任何錯誤。
參考 Dashboard 筆記的「通過 Ingress 暴露 Dashboard 服務」部分,以獲取 Ingress 資源的配置方法。
「Kubernetes」- 部署 Dashboard 服務(Kubernetes v1.18.9)
「Kubernetes」- 部署 Dashboard 服務(Kubernetes v1.14.0)
i can access dashboard in Linux with https://masternodeIP:port with googlechrome, but can't do that in Windows. #2954
“Chrome訪問Dashboard時出現NET::ERR_CERT_INVALID怎么解決”的內容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站,小編將為大家輸出更多高質量的實用文章!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。