GKE中没有IPs，导致连接ca.cert服务器出现SSL错误。
GKE是Google Kubernetes Engine的缩写，是Google Cloud提供的托管式Kubernetes服务。在GKE中，IPs指的是Pod的IP地址。如果在GKE中没有为Pod分配IP地址，可能会导致连接ca.cert服务器时出现SSL错误。
SSL错误通常是由于证书验证失败引起的。在GKE中，连接ca.cert服务器时，SSL错误可能是由于以下原因导致的：
- 未正确配置Pod的网络策略：在GKE中，可以使用网络策略(Network Policies)来限制Pod之间的网络通信。如果未正确配置网络策略，可能会导致无法连接ca.cert服务器。
- 未正确配置Pod的服务发现：在Kubernetes中，可以使用服务发现(Service Discovery)来实现Pod之间的服务通信。如果未正确配置Pod的服务发现，可能会导致无法解析ca.cert服务器的域名。
解决这个问题的方法包括：
- 检查网络策略配置：确保Pod的网络策略允许与ca.cert服务器进行通信。可以使用Kubernetes的网络策略规则来定义允许的入站和出站流量。
- 检查服务发现配置：确保Pod的服务发现配置正确，可以通过在Pod的配置文件中指定正确的服务名称和端口来实现。
- 检查DNS配置：确保Pod能够正确解析ca.cert服务器的域名。可以通过检查Pod的DNS配置和集群的DNS设置来解决DNS解析问题。
腾讯云提供了一系列与Kubernetes相关的产品和服务，可以帮助解决这类问题。其中，推荐的产品是腾讯云容器服务（Tencent Kubernetes Engine，TKE）。TKE是腾讯云提供的托管式Kubernetes服务，具有高可用、高性能、高安全性的特点。您可以通过TKE来快速搭建和管理Kubernetes集群，并且腾讯云提供了详细的文档和教程来帮助您解决类似的问题。
更多关于腾讯云容器服务（TKE）的信息，请访问以下链接：
请注意，以上答案仅供参考，具体解决方法可能因实际情况而异。建议在遇到问题时，参考相关文档和咨询专业人士以获得准确的解决方案。
相关·内容
2回答
在创建了一个自签名SSL证书之后，我已经将我的远程MySQL服务器配置为使用它们(并且启用SSL )。
我将ssh插入远程服务器，并尝试使用SSL连接到它自己的mysqld (MySQL服务器为5.5.25)。
mysql -u <user> -p --ssl=1 --ssl-cert=client.cert --ssl-key=client.key --ssl-ca=ca.cert
Enter password:
ERROR 2026 (HY000): SSL connection error: error:00000001:lib(0):func(0):reason(1)
好
浏览 0提问于2012-06-17得票数 20
回答已采纳
关于，我正在尝试在node.js中启动一个TLS服务器，以反映我在OpenSSL中创建的服务器。我已经从命令行使用OpenSSL测试了客户端和服务器，它们成功地建立了连接。当我尝试将服务器连接到node.js (并且仍然使用OpenSSL客户端连接到它)时，我收到一个'no shared cipher‘错误。我想知道在tls.createServer()中使用passphrase选项时是否需要做一些特殊的事情
下面是我分别针对服务器和客户端成功执行的OpenSSL命令，请注意，passphrase.txt文件只包含一行密码：
$ openssl s_server -accept 888
浏览 4提问于2012-04-18得票数 2
回答已采纳
1回答
我知道如何验证证书
通过SSL_CTX_load_verify_locations(ctx, caName, caPath)或通过创建X509_STORE并向其添加CA证书来加载CA证书。
启用SSL客户端以供SSL_CTX_set_verify(ctx, SSL_VERIFY_PEER, NULL)进行对等验证
通过这种方式，我们可以验证由加载的CA证书签名的所有证书。
我想知道的是：
1.验证自签名证书
如何通过SSL_CTX_load_verify_locations(ctx, caName, caPath)加载多个CA证书
如何在上述功能中提供caPath？
我试过的是
浏览 7提问于2017-05-04得票数 0
我想将socket.io与KeystoneJS低端的https服务器连接起来，但无法获得KeystoneJS的https服务器实例。我试着把它弄成这样。
keystone.start({
onHttpsServerCreated:function(){
console.log(keystone.httpsServer);
}
});
但是它将重新定义，当我记录keystone时，我看不到它中的任何服务器属性。这是我的sll软件：
'ssl':'only',
'ssl key':'./ca.key',
浏览 2提问于2017-10-27得票数 0
回答已采纳
首先，我使用postgresql部署了云sql。然后我使用文档部署了gke：，我使用了gcloud工具。并且我使用自动引导模式制作了gke集群。并使用autoscaler进行了部署。我注册了我的码头图像。然后我用负载均衡器暴露它。一旦我建立了我的docker镜像。然后我在本地执行它。它运行得很好。但在gke服务器上运行效果不佳。suddendly不能连接云sql。因此，我在云sql连接ips中注册了gke外部ip。但它不起作用。我想从google kubernetes引擎连接云sql。请帮帮我。
浏览 25提问于2021-05-25得票数 0
我需要使用pyopenssl .Is连接到.Is服务器，这是可能的吗?对于ipv4，我没有任何problem.This，这是我尝试过的ipv6：
ctx = SSL.Context(SSL.SSLv23_METHOD)
ctx.set_verify(SSL.VERIFY_NONE, verify_cb)
ctx.use_privatekey_file (os.path.join(dir, 'client.pkey'))
ctx.use_certificate_file(os.path.join(dir, 'client.cert'))
ctx.load_veri
浏览 4提问于2017-04-04得票数 0
回答已采纳
在GCP上的GKE中，我们遇到了一个奇怪的问题，如果断断续续的HTTP 500/520/525错误试图每隔6小时10分钟访问一次API，那么我们就有几秒到一分钟的时间，而我们的日志还没有给我们提供更多的时间。
我们的管道看起来是：
user request -> CloudFlare -> GKE nginx LoadBalancer (ssl termination) -> GKE router pod -> API
点击CloudFlare或GKE负载均衡器直接显示同样的错误，因此似乎问题在我们的GCP设置的某个地方。
在过去，我遇到一个，它每小时更新一次SSL证书
浏览 1提问于2018-05-07得票数 0
回答已采纳
我生成了一个CA证书，然后根据它为位于同一个GKE集群中的私有注册表颁发了一个证书。将服务器证书放到私有注册中心，将CA证书放置到所有GKE节点，然后运行：
update-ca-certificates && systemctl restart docker
图像正在构建并放入私有注册中心，没有问题。当一个吊舱试图从存储库中提取图像时，我会得到一个错误：
x509: certificate signed by unknown authority
此外，我还尝试将CA证书放到码头certs.d目录(10.3.240.100:3000 -私有注册表的IP地址)，并在GKE集群的每个
浏览 0提问于2021-06-02得票数 1
回答已采纳
我对GKE(自动驾驶仪)有一些问题。
我正在部署状态集，对于每个状态集，我使用公共IP部署一个服务。但是在部署了像10-12个状态集之后，如果我尝试部署任何新的状态集，它将保持红色(不可调度)，并带有消息“cpu不足”。
当我转到集群部分时，会显示一条不同的消息：
Can’t scale up because instances in managed instance groups hosting node pools ran out of IPs
误差图像：
我是新的GKE和尝试做的链接，这些图像，但它似乎大多数步骤都会出现错误，说它不支持在自动驾驶模式。
如有任何帮助/建议，我们将不胜感激
浏览 38提问于2022-02-09得票数 0
我错误地删除了ca.cert、server.key和dh2048.perm的键文件夹。我有多个客户定位不同的地方，仍然与服务器连接。
我希望生成一组新的ca.cert、server.key和dh2048.perm和客户端密钥，而不影响那些已经与服务器连接的客户机。什么是可行的解决办法？
是否可以继续使用build key、build和build来部署在同一台服务器上的新客户端，还是需要完全不同的设置？我不知道有多老的客户还在联系！
提前感谢！
浏览 0提问于2017-10-05得票数 0
1回答
最近，使用静态ips的用户无法在我的服务器上查看网站，并且他们没有给出连接错误！但是，一些通过cloudflare连接的服务器出现了错误
我的网络服务器是litespeed
在错误日志中，这个回答是：
PHP Warning: php_uname() has been disabled for security reasons in /usr/local/lib/php/PEAR/Registry.php on line 814
防火墙拒绝ips：
173.205.184.60 # Manually denied: 173.205.184.60 (US/United States/-) -
浏览 0提问于2015-10-28得票数 1
回答已采纳
我在Container (GKE)中运行了一些微服务，我试图在Google控制台中获取跟踪信息，但有些地方出了问题。
这是我的清单：
在API管理器中启用了Stackdriver。
API管理器仪表板显示99.98%的错误率。
GKE拥有权限：
堆栈驱动程序跟踪:只写
Stackdriver :只写
堆栈驱动程序监视API:完整
服务控制:启用
日志中没有错误。
我使用了以下手册来集成跟踪API：
ASP.NET芯
去
我错过了什么吗？提前谢谢。
📷
更新:我能够通过GKE中的curl手动查询跟踪api：
kubectl exec -it POD -- /bin/bash
curl &#
浏览 0提问于2017-07-01得票数 0
2回答
我使用vb.net中的套接字编程来创建服务器客户端远程处理应用程序。当我在win 7框中同时使用客户端和服务器时，就会出现问题。它适用于win xp或跨平台通信(例如，win xp以win 7)。以下是客户端和服务器端使用的代码：
客户端：
Dim ips As IPAddress()
ips = Dns.GetHostAddresses(HostName)
For index = 0 To ips.Length - 1
Next index
===========================================================
pri
浏览 4提问于2012-01-02得票数 1
回答已采纳
大约两天前，GKE的伦敦数据中心()发生了故障，从那时起，我的一个节点就出现故障。我不得不手动终止运行在它上的许多豆荚，而且我对几个站点都有问题，我认为由于它们的活性检查暂时失败，这可能与gke-metrics-agent中的以下错误有关
查看系统荚，我可以看到gke-metrics-agent的一个实例处于终止状态，并且自昨晚以来一直处于这样的状态：
kubectl get pods -n kube-system
报告：
...
gke-metrics-agent-k47g8 0/1 Terminating
浏览 3提问于2020-12-11得票数 0
1回答
我正在编写代理服务器，它代理SSL连接，对于正常的通信完全正常工作。然而，当有一个大的文件传输(任何超过20 an )像一个电子邮件附件，然后连接是重置在TCP级别上的文件被写完。我正在使用非阻塞IO，并且为每个特定的连接生成一个线程.
当连接出现时，我执行以下操作：
ignored)Create 生成一个线程连接到客户端(未加密)，并将连接请求(所有其他请求都是--一个安全连接(SSL使用openssl ))读取到服务器，告诉客户端我们与服务器安全连接，并使用select循环开始代理两个服务器之间的数据，以确定在底层套接字关闭或出现错误、连接关闭和线程终止时，读取和写入的时间。<cod
浏览 3提问于2010-12-07得票数 0
1回答
我正在尝试连接到在GKE集群内运行的pod -我可以ssh到集群内的节点，但当我尝试以下命令进入pod内的bash时，我得到一个错误：
kubectl --namespace=prod exec -it test-webserver-3998817321-728hj -- /bin/bash
来自服务器的->错误:拨号后端错误: ssh:拒绝:连接失败(连接超时)
如何使用kubectl命令连接gke集群内正在运行的pod？我的防火墙有什么配置错误吗？我有以下ssh规则：
NAME NETWORK DIRECTION PRIORITY ALLOW DENY
ssha
浏览 0提问于2017-10-03得票数 2
我们正在运行引擎(版本1.18.17-gke.1200)，启用了工作负载标识。集群中有6个节点。在其中两个节点上，gke-metadata-server Pod失败了，出现了以下错误：
元数据服务器意外停止:准备元数据服务器失败:侦听tcp 0.0.0.0:988:绑定:已在使用的地址
在有问题的节点上运行netstat -tn我们可以看到以下内容：
tcp 0 0 10.0.11.218:988 172.16.1.10:2049 ESTABLISHED -
10.0.11.218是节点的IP地址，172.16.1.10是Google实例的地址。
我的猜测是，这个节点上
浏览 0提问于2021-05-26得票数 0
3回答
我们的生产服务器在连接到数据库时突然开始出现错误。从服务器上的任何web应用程序调用任何数据库时，我都会收到以下错误。
"A connection was successfully established with the server, but then an error
occurred during the pre-login handshake. (provider: SSL Provider, error: 0 -
The specified data could not be decrypted."
我甚至不想，也从来没有用过SSL连接到SQL Server，所
浏览 3提问于2012-01-20得票数 2
回答已采纳
当我试图从我的应用程序/客户端连接到Azure中的MySQL服务器时，会出现连接故障，该应用程序/客户端没有启用SSL。错误消息如下：
需要SSL连接。请指定SSL选项并重试。
当连接到Azure中的MySQL服务器时，SSL是必需的吗？有什么办法可以绕过这个要求吗？
浏览 22提问于2017-05-17得票数 17
回答已采纳
我有一个托管在服务器上的现有网站，但我们将其迁移到了一个GKE实例。
我设置了一个简单的nginx反向代理来使用新的GKE完成所有工作，而服务器只是重定向，因为我们没有对DNS条目的控制(它是客户端网站的子域)。
通过GKE入口访问gke托管的站点非常有效(例如，gke-backend.company.com)
这个方法工作了一段时间，然后它开始变得非常慢(有些查询超时，但是使用浏览器缓存，一旦您多次重新加载页面，就可以获得完整的页面)。
这是我的公寓：
upstream backend {
server gke-backend.company.com:443;
}
server {
浏览 0提问于2019-12-30得票数 1
我有一个输入(默认的GKE )，它在我的服务之前处理所有的SSL。我的服务之一是WebSocket服务(python )。当我使用LoadBalancer公开服务而不是传递时，使用ws://我们可以正常工作。相反，当我使用NodePort公开它并通过入口时，我经常看到连接在下降，即使没有客户端连接。下面是高速公路日志：
WARNING:autobahn.asyncio.websocket.WebSocketServerProtocol:dropping connection to peer tcp:10.156.0.58:36868 with abort=False: None
当我使用wss
浏览 0提问于2018-08-01得票数 4
回答已采纳
1回答
我在wcf服务中使用exchange侦听器。最近，我们将应用程序转移到新服务器。我们也在IIS中安装了SSL证书。
新服务器中的ExchangeService.AutodiscoverUrl(string emailAddress)方法出现了错误。在旧服务器中，它工作正常。
在事件查看器中，我们能够看到下面的错误。
从远程客户端应用程序接收到SSL3.0连接请求，但服务器不支持客户端应用程序支持的密码套件。TLS连接请求失败。
浏览 3提问于2020-07-29得票数 0
1回答
我们的工作场所有一个管理良好的小型基础设施。
最简单的网络形式：
>> (公共ip)防火墙(私有ips 192.168.X.X/24(NAT)) >>反向代理>>> Web服务器
现在，当客户端连接到我们的web服务时，他们必须通过HTTP进行连接。我们正在努力实现HTTPS (SSL)。由于设置的性质，我们使用通配符SSL证书。
我的问题：
通配符SSL证书是否只需要安装在反向代理服务器上？它处理对我们的web服务器的所有请求(其中至少有10)。
是否需要在反向代理后面的每个web服务器上安装通配符SSL证书？
是否需要在防火墙上安装或实现通配符SS
浏览 0提问于2019-04-01得票数 0
我正在GKE上运行一个kubernetes集群，我想从服务荚中发现和访问etcd API。我想这样做的原因是要向SkyDNS层次结构中添加键。
是否有方法从应用程序荚中发现(或创建/公开)并与GKE集群上的etcd服务API端点进行交互？
我们有通过SSL连接到云服务的IoT网关节点，以简化管理和通信。当设备连接到VPN时，我想用设备的主机名和VPN IP地址更新SkyDNS中的条目。
旋转另一个集群DNS设置是没有意义的，因为SkyDNS将在这方面发挥很大作用，集群中的所有荚都已经自动配置为先查询它。
浏览 3提问于2016-05-31得票数 1
回答已采纳
3回答
postgresql服务器不监听
、、、、
我最近通过SSH在服务器上安装了PostgreSQL。安装成功，直到我试图在我的Windows机器上使用pgAdmin连接到它时，我收到了这样的错误：
无法连接到服务器:拒绝连接(0x0000274D/10061)服务器是否在主机“xxx.xxx”上运行，并在端口5432上接受TCP/IP连接？
Xxx.xxx=我服务器的公共IP。
文档表明，可以通过在/etc/postgresql/9.1/main/postgresql.conf中设置listen_addresses = '*'的值来解决这个问题。我做了，但还是不让我做。
出现了额外的错误
致命:主机“pg_hba
浏览 5提问于2012-09-05得票数 2
我们有一个通过SSL连接到web服务器的应用程序。大多数情况下，它可以正常工作，但有时应用程序向服务器发送的一些请求(我们使用URLSession加载请求)会失败(在URLSession:task:didCompleteWithError:)中，出现以下错误：
错误Domain=SyncCPConnectionErrorDomain Code=12 "(null)“UserInfo={ErrorMessageKey=Error Domain=NSURLErrorDomain Code=-1200”发生了SSL错误，无法与服务器建立安全连接。“UserInfo={_kCFStreamE
浏览 6提问于2017-12-06得票数 0
1回答
我已经建立了一个SSL使用思科ASA与AnyConnect客户端。ASA在IPS/路由器后面。有几台Linux机器在ASA后面安装了VNC。
我希望允许VNC通过SSL连接(因为VNC是不安全的纯形式)在远程访问设置中。除了必要的端口之外，这是一个严格的设置来阻止所有端口。
我正在尝试实现足够多的ACL来阻止所有不安全的连接。
我的IPS/路由器是否必须阻止常规的VNC端口，因为VNC是在SSL下隧道化的，但是当客户机在本地网络中时，我的ASA或任何其他设备是否需要为VNC打开一个端口？如果包中有VNC，我的IPS/路由器会解剖它并阻止它吗？(如果IPS/路由器阻止VNC，但不阻止SSL)。
浏览 0提问于2014-06-05得票数 0
回答已采纳
1回答
我已经在使用P4V客户端了，一切都很好，没有连接错误。
错误：--当我尝试从p4执行p4命令时，出现了一些错误。这是随机的，如果我运行脚本，错误不会每次抛出
来自客户端的输出是：
SSL接收失败。\n nread:操作成功: WSAECONNRESET
从服务器端日志中，我得到了：
连接从90.XX.XX.93:53929断。SSL接收失败。读取:按对等点重置连接:由对等方重置连接
在与P4连接了le p4.connect()之后，我运行了一个p4.run_trust()命令，结果似乎没问题。
已建立的信托
此错误是在执行p4 fetch ( p4 edit myfil
浏览 1提问于2018-07-17得票数 0
回答已采纳
我有集群的terraform代码，它在一个月前就开始工作了，但是今天我正在尝试它，它现在出现了错误。
Error: googleapi: Error 400: Alias IP addresses are required for private cluster, please make sure you enable alias IPs when creating a cluster., badRequest
on modules/gke-cluster/main.tf line 20, in resource "google_container_cluster" &#
浏览 5提问于2020-07-13得票数 1
3回答
我正在使用Confluent Kafka在Asp.Net中制作消费者。Confluent kafka从Nuget包下载。
我想连接使用SSL证书部署kafka的远程服务器。
我正在使用config进行连接：
var configSSL = new ConsumerConfig {
GroupId = groupID,
BootstrapServers = serverUrl,
SslCaLocation = "Config/testcert.p12",
SecurityProtocol = SecurityProtocol.Ssl,
AutoOffsetRes
浏览 1提问于2020-07-05得票数 0
我已经使用来自的一个简单命令成功地创建了一个Anthos集群。
不幸的是，我在GCP控制台中遇到了以下错误：
无法到达的代理-请检查GKE连接代理是否正确部署。
另一方面，AWS上的控制平面运行着kubelets、kube服务器、gke_multicloud_agent和其他与Kubernetes相关的进程。
另外，我已经为这个集群授权了云日志记录，但只获得了两种类型的错误。不幸的是，我很确定这两个错误与GKE连接代理错误无关：
无法检索服务器API的完整列表:emeics.k8s.io/v1beta 1:服务器当前无法处理请求
&
为"v1beta1.me
浏览 8提问于2022-04-04得票数 0
回答已采纳
1回答
我们的网站上经常出现“高负载”错误。在分析日志时，我们发现了以下错误。
从上游读取响应头时，上游超时(110:连接超时)。
服务器配置如下。
server
{
listen 443;
server_name example.com;
client_max_body_size 20M;
client_body_buffer_size 128k;
ssl on;
ssl_certificate xxxxxxxxx;
ssl_certificate_key xxxxx
浏览 1提问于2015-06-11得票数 0
我在密钥库中集成了一个证书，但由于域名错误，不得不将其删除，之后我使用以下命令删除了证书： keytool -delete -alias <alias> -keystore <path of keystore> 在此之前，此网站打开时出现错误:不是正确的ssl，但现在集成了正确的证书后，给出的错误如下： 此网站无法使用不受支持的协议提供安全连接。ERR_SSL_VERSION_OR_CIPHER_MISMATCH 我的是带有Tomcat 8的windows服务器
浏览 16提问于2019-10-18得票数 0
我正在尝试安全地连接到此服务器的bch.curalle.ovh端口50002
我有一个来自letsencrypt的证书，它位于/var/www/mywebsite/fullchain.pem
我的代码：
$context = stream_context_create([ 'ssl' => [
'verify_peer' => true,
'verify_peer_name' => true,
'cafile' =&g
浏览 1提问于2018-04-01得票数 1
我已经在Azure中的一个虚拟机上使用Azure sql设置了sonarqube服务器。自签名证书是使用IIS创建的。
我可以通过远程浏览器连接到服务器，在将证书安装到受信任的CA中之后，我可以成功连接到服务器，而不会出现任何警告。
但是，在从远程客户端运行sonar-scanner.bat时，我收到以下错误：
由: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX路径构建失败: sun.security.provider.certpath.SunCertPathBuilde
浏览 18提问于2017-12-19得票数 0
我们在GKE上有两个集群，一个暂存和生产集群。我们将生产集群设置为使用cloud- sql -proxy作为连接到应用程序pod的pod，以连接到云sql服务器。
当我们建立临时群集时，除了我们的应用程序云sql代理抛出此错误之外，一切都正常工作，临时群集的所有秘密和关联路径都已更改。
couldn't connect to " project-name:us-central1:name-db-staging": x509: certificate is valid for project-name:name-db, not project-name:name-db-s
浏览 2提问于2016-04-27得票数 0
1回答
我使用的是带vsftpd服务的ubuntu服务器，通过SSL进行连接。当使用Filezilla进行连接时，随机获得以下错误。
Error: GnuTLS error -15: An unexpected TLS packet was received.
Error: GnuTLS error -15: An unexpected TLS packet was received.
Error: Failed to retrieve directory listing
在重新启动vsftpd服务之后，它将是可以的，并在几天后再次显示。尝试重新安装vsftpd服务和重新生成证书。
浏览 22提问于2017-04-10得票数 0
回答已采纳
2回答
我已经尽我所能地搜索了这个论坛，但没有找到合理的答案，谷歌也没有帮助。
我有一个使用AMFPHP over HTTPS (Flex RemoteObject)的FLEX3应用程序。如果浏览器客户端SSL证书不是我的服务器提供的证书，我想阻止客户端发出任何HTTPS请求，从而使Charles、Burp等更难通过代理连接读取发送到服务器的数据。
当有人使用这些代理服务器中的一个时，会出现证书错误，即Charles向浏览器提供自己的证书，并作为普通客户端建立到服务器的HTTPS连接，因此在服务器端没有区别。
如果我的证书是客户端使用的证书，有没有办法只允许连接？
浏览 9提问于2013-01-08得票数 1
1回答
GKE大会：
Nginx入侵：
为什么GKE攻入
GKE入侵可以与Google的托管SSL证书一起使用。这些证书部署在负载均衡器的边缘服务器上，这会导致非常低的TTFB (时间到第一个字节)。
GKE攻入有什么问题
HTTP/域路由是在负载均衡器中使用“前向规则”完成的，这是非常昂贵的。每条规则的费用约为7.2美元。每个域都需要一个规则。
为什么Nginx入侵
Nginx还创建(TCP/UP)负载均衡器，我们可以使用入口控制器指定HTTP/域的路由。由于路由是在集群内部完成的，因此将域添加到规则中不需要额外的费用。
-- Nginx Ingress怎么了？
要启用SSL，我们可以使用证书管理
浏览 0提问于2019-08-12得票数 3
1回答
我正在编写一个SSL服务器和客户端来进行通信。我有下面的服务器代码
SSL_CTX* InitServerCTX(void)
{
SSL_METHOD *method;
SSL_CTX *ctx;
SSL_library_init();
OpenSSL_add_all_algorithms(); /* load & register all cryptos, etc. */
SSL_load_error_strings();
ERR_load_crypto_strings();
OpenSSL_add_all_ciph
浏览 1提问于2016-09-19得票数 1
1回答
我已经为我的服务器和客户端生成了以下自签名证书.
我创建了ca.crt & ca.key。使用ca.crt & ca.key，我分别为服务器创建了server.crt，为服务器创建了server.key，为客户端创建了client.crt、client.key。
我使用python请求库作为客户端。下面是代码片段：
import json
import requests
cert = ("/home/tests/certs/client.crt",
"/home/tests/certs/client.key")
class
浏览 4提问于2017-10-04得票数 4
回答已采纳
我最近从AWS ELB切换到了HAProxy。我在负载均衡器(HAProxy 1.5dev19)上终止SSL。
自切换以来，我不断在HAProxy日志中收到一些SSL连接错误(占总请求数的5-10%)。有三种类型的错误重复出现:连接在SSL握手期间关闭，SSL握手期间超时SSL握手失败(这种情况很少发生)
我使用的是一个免费的StartSSL证书，所以我的第一个想法是一些主机在接受这个证书时遇到了问题，我在过去没有看到这些错误，因为ELB不提供日志记录。唯一的问题是有些主机最终确实有成功的连接。
我可以连接到服务器而不会出现任何错误，所以我不确定如何在我这一端复制这些错误。
浏览 1提问于2013-07-07得票数 8
回答已采纳
1回答
我已经创建了一个GKE集群1.18.17-gke.1901，并在其上安装了Istio 1.9.5。我的入侵网关服务是type: LoadBalancer的。
我正试图在我的MUTUAL TLS中实现istio-ingressgateway模式。网关配置如下所示：
apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
name: mutual-domain
namespace: test
spec:
selector:
istio: ingressgateway
servers:
- hosts
浏览 0提问于2021-06-28得票数 0
回答已采纳
1回答
我在端口443上配置了一个GCE入侵并使用SSL。我试图让端口28080指向我的独立可操作服务器。
我现在为我的女学生yaml准备了这个：
# web-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: gke-ingress
annotations:
kubernetes.io/ingress.class: "gce"
ingress.kubernetes.io/ssl-redirect: "true"
kubernetes.io/i
浏览 0提问于2018-07-22得票数 6
回答已采纳
1回答
我在Boost Asio程序中发现错误，比如
if (!error)
{
//do stuff
}
else
{
std::cout << "Error : " << error << std::endl;
//handle error
}
但错误不是人类可读的(例如，在没有证书的情况下连接到SSL服务器会出现错误asio.ssl:335544539)。有没有更好的方法来显示错误？
浏览 0提问于2012-05-25得票数 20
回答已采纳
尝试将我的Exchange2003SSL虚拟服务器配置为接受IMAP4 (993)连接(安装在Windows2003Standard R2服务器上)。
我可以使用正常的IMAP (143)端口发送/接收。当试图连接我的Outlook 2007客户端时，它会引发一个错误："Outlook无法同步订阅的.：连接到服务器失败.“
也许我没有以正确的方式配置Exchange服务器..。
我认为这个问题与Ceriticates服务有关。以下是配置IMAP/SSL服务的步骤：
使用控制面板中的“添加/删除Windows组件”安装证书服务。
在安装证书服务时，我创建了一个新证书(使用默认参数)
-&
浏览 0提问于2009-11-02得票数 2
回答已采纳
我得到了错误：
[lua] certificate.lua:89: call(): failed to set DER cert: SSL_add0_chain_cert() failed, context: ssl_certificate_by_lua*,
当配置入口以在GKE上为kubernetes仪表板服务时。这个麻烦只发生在仪表盘上。在其他名称空间中，模拟配置工作得很好。我的意思是使用相同的SSL证书。
Kubernetes版本： v1.14.7-gke.10
输入-控制器版本： 0.26.1
apiVersion: extensions/v1beta1
kind: Ingress
浏览 4提问于2019-10-17得票数 1
我试图让iOS Safari接受一个运行我与自己CA签署的证书的https网站。
我的CA证书在这里：https://gist.github.com/BenMorel/014d7bd7802b75eec78b0bc0bad7e4e1
当我在Windows & Linux上的Chrome / Edge / Firefox中导入此CA时，所有浏览器都接受证书，并允许我在没有警告的情况下浏览我的网站。
然而，在iOS上，我无法做到这一点。我从上面的URL下载了CA，然后按照列出的所有步骤这里。
CA现在列出在配置配置文件中，并在证书信任设置中启用。这样做之后，我仍然会得到以下错误：
iOS
浏览 0提问于2020-11-27得票数 0
回答已采纳
我们的windows客户端，WebRequest调用，编译为windows，在Win2012-R2上运行，拒绝连接到只显示TLS1.2的.net服务器
我们知道Win2012和.NET 4.5x支持TLS1.2
当服务器出现TLS 1.0或更高版本时，我们没有任何问题。只有当我们连接的服务器禁用了TLS1.0、1.1以及SSL2和SSL3时，才会出现这个问题。该服务器仅适用于TLS 1.2。Chrome和firefox (在Win7和更高版本上)可以很好地连接到服务器(没有任何类型的警告或SSL问题)。
服务器证书%100正常。
问题是在这种情况下WebRequest无法连接。
我们需要在代码
浏览 3提问于2015-04-16得票数 38
回答已采纳
我看到我的nginx错误日志充满了这样的消息：
(*date*) [info] 69487#0: *1064573 peer closed connection in SSL handshake while SSL handshaking, client: 95.64.*.*, server: 0.0.0.0:443
(*date*) [info] 69487#0: *1064574 peer closed connection in SSL handshake (104: Connection reset by peer) while SSL handshaking, client: 95.
浏览 0提问于2021-03-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
