注文ステータス「保留中」からの証明書発行を待機中
cert-managerでtls証明書を処理する際に問題が発生しました。ドキュメントに従ってTraefik
おり、入力として使用するための追加機能をいくつか追加しました。
現在、私はこのYAML
ファイルを持っています:
cluster-issuer.yaml
apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
name: letsencrypt-staging
namespace: secure-alexguedescom
spec:
acme:
email: [email protected]
server: https://acme-staging-v02.api.letsencrypt.org/directory
privateKeySecretRef:
# Secret resource used to store the account's private key.
name: letsencrypt-staging
# Add a single challenge solver, HTTP01 using nginx
solvers:
- selector: {}
http01:
ingress:
class: traefik-cert-manager
traefik-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
# add an annotation indicating the issuer to use.
cert-manager.io/cluster-issuer: letsencrypt-staging
name: secure-alexguedescom-ingress-http
namespace: secure-alexguedescom
spec:
rules:
- host: secure.alexguedes.com
http:
paths:
- backend:
serviceName: secure-alexguedescom-nginx
servicePort: 80
path: /
tls:
- hosts:
- secure.alexguedes.com
secretName: secure-alexguedescom-cert
cert-staging.yaml
apiVersion: cert-manager.io/v1alpha2
kind: Certificate
metadata:
name: secure-alexguedescom-cert
namespace: secure-alexguedescom
spec:
commonName: secure.alexguedes.com
secretName: letsencrypt-staging
dnsNames:
- secure.alexguedes.com
issuerRef:
name: letsencrypt-staging
kind: ClusterIssuer
証明書を検査すると、次のエラーメッセージが表示されます。
Message: Issuing certificate as Secret does not contain a certificate
Reason: MissingData
また、certificaterequest
私はこのログメッセージを持っています:
Status:
Conditions:
Last Transition Time: 2020-08-16T00:32:01Z
Message: Waiting on certificate issuance from order secure-alexguedescom/secure-alexguedescom-cert-q8w5p-1982372682: "pending"
Reason: Pending
Status: False
Type: Ready
Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal OrderCreated 11m cert-manager Created Order resource secure-alexguedescom/secure-alexguedescom-cert-q8w5p-1982372682
Normal OrderPending 11m cert-manager Waiting on certificate issuance from order secure-alexguedescom/secure-alexguedescom-cert-q8w5p-1982372682: ""
HelmV2とTillerおよびk8sv1.7を使用して、どの部分が間違っているのかわかりません
何か案は?
前もって感謝します
回答
6 Rico
letsencrypt証明書の一般的な問題は、letsencrypt自体が、自分が誰であるか、ドメインを所有していることを検証できないことです。この場合、alexguedes.com
。
cert-managerを使用すると、ドメイン検証とHTTP検証を実行できます。投稿に基づいて、ClusterIssuer
HTTP検証を行っています。したがって、それがsecure.alexguedes.com
グローバルに利用可能なIPアドレスに解決され、Traefikポート443
がそのIPアドレスをリッスンしていることを確認する必要があります。