Tôi đã cố gắng triển khai HTTPS trên cụm kubernetes trên Google Cloud Platform. Tôi không thể hiểu những gì tôi cần phải kiểm tra hoặc tìm kiếm. Tôi đang sử dụng chứng chỉ do Google Managed.
đầu ra đào
; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> demo.abhikube.tk
;; tùy chọn chung: +cmd
;; Có câu trả lời:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59409
;; cờ: qr rd ra; CÂU HỎI: 1, TRẢ LỜI: 1, AUTHORITY: 0, BỔ SUNG: 1
;; LỰA CHỌN PSEULiều lượng:
; EDNS: phiên bản: 0, cờ:; udp: 512
;; PHẦN CÂU HỎI:
;demo.abhikube.tk. TRONG MỘT
;; PHẦN TRẢ LỜI:
demo.abhikube.tk. 300 TRONG MỘT 35.190.47.137
;; Thời gian truy vấn: 47 mili giây
;; MÁY CHỦ: 169.254.169.254#53(169.254.169.254)
;; THỜI GIAN: CN ngày 12 tháng 9 10:00:45 UTC 2021
;; KÍCH THƯỚC MSG rcvd: 61
Chỉ huy:- openssl s_client -connect demo.abhikube.tk:443 -tls1_2
ĐÃ KẾT NỐI(00000003)
viết: errno = 0
---
không có chứng chỉ ngang hàng
---
Không có tên CA chứng chỉ ứng dụng khách nào được gửi
---
Bắt tay SSL đã đọc 0 byte và ghi 213 byte
Xác minh: OK
---
Mới, (NONE), Mật mã là (NONE)
Đàm phán lại an toàn KHÔNG được hỗ trợ
Nén: KHÔNG CÓ
Mở rộng: KHÔNG CÓ
Không có ALPN nào được thương lượng
Phiên SSL:
Giao thức: TLSv1.2
Mật mã : 0000
ID phiên:
Phiên-ID-ctx:
Khóa chính:
Danh tính PSK: Không có
Gợi ý nhận dạng PSK: Không có
Tên người dùng SRP: Không có
Thời gian bắt đầu: 1631440972
Thời gian chờ: 7200 (giây)
Xác minh mã trả về: 0 (ok)
Bí mật tổng thể mở rộng: không
Tôi đã thử nhiều lần nhưng Google vẫn hiển thị trạng thái chứng chỉ là Thất bạiKhông hiển thị. Tôi có thể làm gì khác để khắc phục điều này? Tôi không phải là một chuyên gia về ssl. Tài liệu của Google cho biết nếu xác minh hoàn trả vẫn ổn thì nó sẽ hoạt động..nhưng không được. Phiên bản HTTP hoạt động tốt.
tôi đã kiểm tra https://dnssec-analyzer.verisignlabs.com/..it trình diễn
Không tìm thấy bản ghi DS nào cho abhikube.tk trong vùng tk
ns-cloud-e2.googledomains.com trả về ĐÃ TỪ CHỐI cho abhikube.tk/DNSKEY
ns-cloud-e4.googledomains.com trả về ĐÃ TỪ CHỐI cho abhikube.tk/DNSKEY
ns-cloud-e3.googledomains.com trả về ĐÃ TỪ CHỐI cho abhikube.tk/DNSKEY
ns-cloud-e1.googledomains.com trả về ĐÃ TỪ CHỐI cho abhikube.tk/DNSKEY
