Terraform GKE x509:由未知机构签署的证书
Terraform是一个开源的基础设施即代码工具，它允许开发人员使用简单的声明性语言定义和配置基础设施资源。通过Terraform，可以轻松地创建、修改和管理云基础设施，包括虚拟机、存储、网络和其他云服务。
GKE是Google Cloud的托管Kubernetes服务，它提供了一个可扩展的、高度可用的Kubernetes集群，使开发人员能够轻松地部署、管理和扩展容器化应用程序。
x509是一种公钥基础设施（PKI）标准，用于定义数字证书的格式和内容。由未知机构签署的证书是指由不被广泛信任的证书颁发机构（CA）签署的证书。这些证书在某些情况下可能会引发安全警告或错误，因为它们的信任链无法被验证。
对于这个问题，可以给出以下完善且全面的答案：
Terraform是一个开源的基础设施即代码工具，它允许开发人员使用简单的声明性语言定义和配置基础设施资源。通过Terraform，可以轻松地创建、修改和管理云基础设施，包括虚拟机、存储、网络和其他云服务。Terraform的优势在于其可移植性和可扩展性，它支持多个云平台和基础设施提供商，包括腾讯云。
GKE是Google Cloud的托管Kubernetes服务，它提供了一个可扩展的、高度可用的Kubernetes集群，使开发人员能够轻松地部署、管理和扩展容器化应用程序。GKE的优势在于其与Google Cloud生态系统的紧密集成，以及Google Cloud提供的高级功能和工具，如自动扩展、负载均衡和监控。
x509是一种公钥基础设施（PKI）标准，用于定义数字证书的格式和内容。由未知机构签署的证书是指由不被广泛信任的证书颁发机构（CA）签署的证书。这些证书在某些情况下可能会引发安全警告或错误，因为它们的信任链无法被验证。在使用Terraform和GKE时，如果遇到x509由未知机构签署的证书问题，建议采取以下步骤解决：
- 验证证书的来源和签署机构，确保其可信。如果证书是由内部或自定义的CA签署的，可以考虑将其添加到信任链中。
- 检查证书的有效期，确保证书尚未过期。
- 确保使用的证书与所需的证书匹配，包括主机名和其他标识符。
- 如果证书问题无法解决，可以考虑使用由腾讯云提供的证书服务，如SSL证书、腾讯云SSL证书管理等，以获取由可信机构签署的证书。
腾讯云相关产品和产品介绍链接地址：
- Terraform：https://cloud.tencent.com/product/terraform
- GKE：https://cloud.tencent.com/product/gke
- SSL证书：https://cloud.tencent.com/product/ssl
- 腾讯云SSL证书管理：https://cloud.tencent.com/product/cas
相关·内容
1回答
如何定义库伯内特斯吊舱的证书？
、、、、
我正在通过jenkins.I运行一个作业，我在job.How中运行job.How文件，我能定义我从deploymenty.yml文件创建的pod证书吗？我怎样才能把证书出示给船舱？
ERROR kubelet failed to pull image “ip_adress/demo:0.2.0”: rpc error: code unknown desc= failed to pull and unpack image “ip_adress/demo:0.2.0”: failed to resolve reference “ip_adress/demo:0.2.0” : failed to
浏览 1提问于2022-10-18得票数 0
我正在尝试将openshift与我的内部ldaps服务器配置为IDP。
但问题是，我的内部ldaps是自签名的，没有任何根ca签名。
在master-config.yaml中，我尝试将自签名证书配置为ca属性，但总是出现错误：
LDAP ]使用提供程序“customer_own_ldap”对"xifeng“进行身份验证时出错:LDAP结果代码200 ""：x509:未知颁发机构签署的证书。
我知道master-config.yaml中的ca属性可能需要一个ca-bundle证书。但我这里的案例是一个自签名的证书。
请告诉我如何解决这个问题？
浏览 2提问于2016-12-08得票数 0
我是一个错误，当我试图拉码头形象。我们已经设置了代理，在我们的组织中我们有显式代理，因此要访问外部服务器，我们必须设置它。
[root@DX2821 city]# docker pull hellow-world
使用默认标记:最新
来自守护进程的错误响应：
获取：x509:由未知权威机构签名的证书
浏览 2提问于2018-05-31得票数 3
有没有人能解释一下客户是做什么用的？
http:
addr: localhost:5000
prefix: /my/nested/registry/
secret: asecretforlocaldevelopment
tls:
certificate: /path/to/x509/public
key: /path/to/x509/private
clientcas:
- /path/to/ca.pem
- /path/to/another/ca.pem
debug:
ad
浏览 0提问于2015-05-07得票数 0
1回答
我在Go中创建了一个低级的HTTP/2服务器，为了测试，我想使用一个自签名证书。我使用openssl和这个命令来生成我的证书： openssl req -x509 -newkey rsa:4096 -nodes -sha256 -subj /CN=localhost -keyout private.pem -out cert.pem 一切似乎都很好，当我curl -kv https://127.0.0.1:443 --http2-prior-knowledge时，我得到了this handshake 当我尝试连接chrome时，我得到了这个错误代码NET::ERR_CERT_AUTHORIT
浏览 419提问于2021-01-22得票数 0
2回答
我同时创建了客户机和服务器证书：
# client
openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out ssl/client.crt -keyout ssl/client.key
# server
openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out ssl/server.crt -keyout ssl/server
然后，对于python，我有以下内容：
import requests
response = requ
浏览 6提问于2022-11-02得票数 0
我有一个简单的python Kafka生产者，我试图访问GKE上的Strimzi集群，我得到了以下错误：
cimpl.KafkaException: KafkaError{code=_INVALID_ARG,val=-186,str="Failed to create producer: ssl.key.location failed: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch"}
以下是卡夫卡制片代码：
from confluent_kafka imp
浏览 6提问于2021-12-02得票数 0
回答已采纳
我有一个kubernetes集群设置，我试图从我的pod向google cloud pub/sub发布一条消息。当POST调用(由后台API创建)由pod执行时，会失败，原因如下：
2016/07/21 10:31:24 Publish failed, Post https://pubsub.googleapis.com/v1/projects/<project-name>/topics/MyTopic:publish?alt=json: x509: certificate signed by unknown authority
我已经在我的docker Debian镜像的/etc
浏览 12提问于2016-07-21得票数 2
回答已采纳
CA证书与客户端证书相同吗？
如果不是，我如何获得客户证书？如果是，我如何使用它作为客户证书？
对这个愚蠢的问题很抱歉。
提前谢谢。
浏览 0提问于2013-01-18得票数 4
回答已采纳
1回答
我不知不觉地删除了通常命名为以下名称的密钥链系统证书 Software Signing
com.apple.systemdefault
com.apple.kerberos.kdc
Apple Worldwide Developer Relations Certification Authority
Apple Code Signing Certification Authority 现在，当我尝试为iOS开发创建开发人员证书并安装该证书时，系统会显示以下错误 “此证书由未知的颁发机构签署” 我不知道如何找回它们。 我已经经历了 这个 如果有人在附近工作，请帮助。
浏览 59提问于2012-11-09得票数 3
我有一个服务器运行，其中生成了一个证书，该证书由：
更新:也尝试过这个：
openssl genrsa -out myselfsigned.key 2048
openssl req -new -x509 -sha256 -key myselfsigned.key -out myselfsigned.cer -days 365 -subj /CN=x.x
将证书导入mac密钥链-工作正常。
Update 1：通过电子邮件将证书(或见)发送到我的iPhone，并以绿色复选标记安装它。也就是说，它已经安装好了，可以说已经确认了。
这是不起作用的.
当我在iOS中打开网
浏览 0提问于2016-05-12得票数 1
这可能不是一个非常聪明的问题，但我已经做了作业，四处寻找答案，我似乎找不到它。我仍然是新的使用SAML术语在这篇文章，所以我将在下面定义我如何使用它们。
身份验证=我的公司已经实现了SAML，以便我们的AD/LDAP对我们使用的其他应用程序的所有用户进行身份验证。
Service =是使用SAML2.0提供LDAP身份验证所依赖的应用程序的公司。
据我所知，我们面临的问题是。在我们的SAML2.0的实现中使用了一个证书，该证书将很快过期，并且当它完成时，所有服务提供者都将无法进行身份验证。
我正在试图找出web /如何更改此证书，但我被web浏览器用于HTTP的SSL证书搞混了。
任何建议都会
浏览 12提问于2011-01-27得票数 1
回答已采纳
2回答
是否可以接收证书请求( CSR )并将其转换为自签名的X509证书，而无需访问签名该证书的私钥？我想做以下工作:从客户端接收CSR，并将其直接转换为自签名的X509证书，就好像它是客户端自行签名的一样(我知道它很红，但它是针对一个项目的)。基本上，我希望将CSR复制到X509证书，而不对证书进行签名。我想要这样做，例如openssl或golang (就这个问题而言，openssl就足够了)。
浏览 0提问于2019-05-06得票数 0
我正在使用下一个命令来创建自签名数字签名证书：
openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout myCert.pem -out homeMadeCrt/myCert_20140209_230846.pem -subj "/C=IL/ST=Oregon/L=Portland/O=companyName/CN=CommonName/GN=GivenName/SN=SureName/emailAddress=email@addresss.com/serialNumber=123456"
openssl pkcs1
浏览 25提问于2014-02-10得票数 3
在本教程之后，我已经在GCloud中部署了一个https://learn.hashicorp.com/tutorials/terraform/gke?in=terraform/kubernetes集群。 现在，当我尝试按照此链接安排部署时，https://learn.hashicorp.com/tutorials/terraform/kubernetes-provider 失败的原因是， kubernetes_deployment.nginx: Creating...
Error: Failed to create deployment: Post "https://<ip&
浏览 33提问于2020-12-14得票数 2
我试着做一个简单的测试，在terraform的kubernetes上构建一个简单的nginx。这是第一次工作的地形。
这是基本的terraform文件：
provider "kubernetes" {
host = "https://xxx.xxx.xxx.xxx:8443"
client_certificate = "${file("~/.kube/master.server.crt")}"
client_key = "${file("~/.kube/master.s
浏览 1提问于2018-11-24得票数 8
回答已采纳
2回答
我最近使用node.js创建了一个HTTPS服务器。该证书是从该网站免费创建的。
使用此自签名证书时，chrome浏览器始终提示HTTPS网站不安全。我在网上做了一些研究，似乎正确的证书是要花钱的。是否可以免费生成证书并被浏览器接受为安全证书？
浏览 4提问于2015-12-03得票数 0
1回答
x509证书在平台规划中的签发
、、、、
在规划terraform时，terraform在调试模式下的日志中抛出以下错误。我在windows机器上使用aws cli 2.0。只有在部署aws西部地区时才会出现该错误。东部地区运行良好。我尝试更新python文件夹路径C:\Program Files (x86)\Microsoft Visual Studio\Shared\Python37_64\Lib\site-packages\certifi.中的证书链仍然收到错误。不走运
2021/06/07 19:30:58 [DEBUG] [aws-sdk-go] DEBUG: Send Request ec2/DescribeAccount
浏览 16提问于2021-06-08得票数 0
2回答
忽略apache上的自签名证书
、、、、
主要的想法是我想将我的真实网页升级到https，但它正在生产中，我想在我的本地服务器上进行升级，以确保它正常工作，然后将所有更改转移到生产中。所以我正在尝试创建本地的https网站，但是我的浏览器Google Chrome给了我错误。我在我的linux终端中编写了以下命令，用于创建自签名证书
sudo openssl req -new -sha256 -out new.ssl.csr
sudo openssl rsa -in privkey.pem -out new.cert.key
sudo openssl x509 -in new.ssl.csr -out new.
浏览 2提问于2016-09-30得票数 1
更新“构建您的第一个网络文档”中的锚节点时出现了Hyperledger Fabric错误。此错误如下所示。
错误:未能创建交付客户端: orderer客户端未能连接到orderer.example.com:7050:未能创建新连接: x509:由未知权威机构签名的证书
我需要你的帮助。
浏览 0提问于2018-04-26得票数 7
我想建立一个与自签署证书的安全连接。我为openssl使用了以下conf文件
[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
countryName = EN
stateOrProvinceName = NY
localityName = New York
organizationName = MyOrg
organizationalUnitName = MyDept
[v3_req]
subjectKeyIdent
浏览 0提问于2018-04-14得票数 1
4回答
免责声明:我对X.509和PKI知之甚少，所以我希望得到一个并非完全技术性的答案，即使用真实的示例场景。)
我在搜索关于4096位TLS证书的信息，发现文章正在谈论它，以及如何生成一个自签名证书。
签你自己的钥匙。openssl x509 -req -days 730 -in my.csr -signkey my.key -out my.crt签署您的密钥将为您节省每年几美元的CA费用，但除非他们导入您的证书，否则它不会被其他人识别。
别人认不出来的那部分，让我纳闷。对我来说，X.509/PKI的工作方式有点像OpenPGP:它具有非对称密码学，信任是通过认证建立的，等等。
让我们以一个广受信
浏览 0提问于2014-05-12得票数 1
回答已采纳
2回答
我们有JAVA服务器和客户端使用SSL在网络上进行通信。服务器和客户端使用证书相互验证。服务器和客户端使用的keystore类型是JKS。服务器和客户端的密钥库和信任库文件名为: server.keystore、server.truststore、client.keystore和client.truststore。
我只使用自我签署的证书进行测试.
问题：
Q1。我想知道为什么在步骤6中我需要将服务器和客户端自己的证书添加到他们各自的信任库中。
Q2。我可以减少步骤数来实现同样的目标吗？如果是，那怎么做？
步骤为服务器创建RSA密钥、自签名证书、密钥存储库和信任存储库。
1.生成一个私用RSA
浏览 3提问于2017-02-22得票数 11
我有一个VS2008安装项目创建。我正尝试以标准用户的身份在Windows7计算机上安装它。在安装过程中，我收到一个关于未知发布者的警告。我已经使用makecert创建了一个证书，然后将其转换为密码pfx文件。我已经用pfx文件对msi和setup.exe进行了数字签名。当我进入文件属性时，我可以看到附加的数字证书。在Windows7机器上，我将pfx文件导入"Trusted Publisher“。我需要做些什么才能消除警告？我不能拥有安装应用程序所需的管理员用户和密码。我无法更改UAC设置。我需要对证书/设置文件进行更改才能使其正常工作。
浏览 2提问于2010-06-16得票数 10
回答已采纳
为了创建VPN，我找不到OpenSSL/x 509方案的逻辑解释。我对这三个术语感到非常困惑，
证书颁发机构
网关证书
终点证书。
我读过Openswan:构建和集成虚拟专用网和构建Linux虚拟专用网(VPNS)。在我看来，这两本书都假定了普通程序员所不具备的大量知识，即OpenSSL的x509内容是如何工作的。我了解公钥加密的基本知识，发送您的公钥，让接收者将他们的消息加密给您，这些消息只能用您的私钥解密。我在这里也读过其他的答案，所以让我具体说明一下我的困惑所在。
我应该把OpenSSL Certs想成
证书颁发机构→网关证书→端点证书
或,
→网关证书颁发机构→端点证书
归根结底就是这
浏览 0提问于2013-08-03得票数 3
我已经遍历了x509证书的不同字段，并遇到了一些字段，这些字段允许限制证书的使用(例如，某些域)。是否可以限制证书链中下一个证书的公钥大小和签名算法？
浏览 0提问于2018-05-21得票数 1
回答已采纳
1回答
我使用云端点在GKE上创建了API。没有Https，它运行得很好，您可以在这里试用
我遵循这里提到的说明，在设置完之后，本页中提到的所有内容，我可以使用Https访问我的端点，但要发出警告。
你的连接不是私人的-回到安全(Chrome)
看看这里，
你能告诉我我错过了什么吗
更新
我在GKE中使用作为云端点。
我遵循了本文档中提到的步骤，但无法成功地添加SSL证书。
当我走进我的云控制台时，我看到了
一些后端服务处于未知状态。
这是我的发展yaml的
deployment.yaml
apiVersion: v1
kind: Service
metadata:
name: q
浏览 3提问于2020-05-09得票数 1
1回答
我有一个RSA公钥，它是我从x509证书中转换而来的，我希望能够将SSH密钥转换回x509证书，以便将值与原始证书进行比较。
我怎么会这么做呢？而这是否有可能只使用公钥呢？
谢谢。
浏览 0提问于2014-02-18得票数 2
回答已采纳
3回答
我在(GAE) python2.7运行时内工作。
我需要签名(并可能生成)一个X509证书(.csr)。
我找到了几个依赖于的。
据我所知，PyOpenSSL是OpenSSL的包装器，在App中不可用。
是可用的，但没有明确的X509预构建签名方法.
如何仅使用python签署X509 .csr？
浏览 25提问于2016-06-25得票数 5
回答已采纳
1回答
我创建了Dockerfile，当我在服务器血流7.6 (Maipo)上运行命令docker build -f Dockerfile -t application:0.0.1-snapshot .时，我得到了以下错误：
步骤1/5 :来自openjdk:8
获取：x509:由未知权威机构签名的证书
浏览 1提问于2019-01-16得票数 0
我使用helm在GKE上安装了Gitlab(13.7.1-ee版)。
作为先决条件，由于防火墙规则，并且没有可控域，我不能使用证书管理器的有效证书.然后我想使用自签名证书或。
Gitlab-运行时出现了错误。
status=无法针对执行POST : Post ：x509:由未知权威机构签名的证书
我试过几种方法，
a.
values.yaml
gitlab-runner:
envVars:
- name: CI_SERVER_TLS_CA_FILE
value: /home/gitlab-runner/.gitlab-runner/certs/gitlab.x
浏览 6提问于2021-02-12得票数 1
回答已采纳
1回答
这是我生成自签名证书的一行
openssl req -x509 -out localhost.crt -keyout localhost.key \
-newkey rsa:2048 -nodes -sha256 \
-subj '/CN=example.com' -extensions EXT -config <( \
printf "[dn]\nCN=example.com\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:example.com\nkeyUsage=digita
浏览 0提问于2018-04-06得票数 1
回答已采纳
我已经使用kops安装了kubernetes集群。
从的节点来看，一切都是完美的(假设节点A)。
我正在尝试从另一个安装了kubectl的服务器连接kubernetes集群(节点B)。我已将~/..kube从节点A复制到B。但是，当我尝试执行基本命令时，如下所示：
kubectl get pods
我得到了：
无法连接到服务器: x509:由未知权威机构签名的证书
我的配置文件是：
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0
浏览 4提问于2017-07-22得票数 0
我学习了各种教程和堆栈溢出问题，以了解如何创建一个自签名证书，确保它具有服务器alt名称，使用它为快速服务器配置https，并从浏览器成功地向服务器发出请求(在将证书作为可信证书添加到浏览器之后)。
我重新下载了证书如下：openssl s_client -showcerts -servername mydevserver -connect mydevserver:443 </dev/null
然后我将'begin证书‘和'end证书’之间的文本复制到/etc/ssl/thecert.crt
使用命令行工具访问相同的https端点不起作用，例如：curl -v --cac
浏览 0提问于2018-02-26得票数 0
1回答
我目前正在编写一个桌面应用程序，这将需要与我的远程服务器上的PHP脚本通过https(自签名证书)进行通信。然而，服务器-客户端通信代码仍处于规划阶段，因为我还没有弄清楚如何(在客户机上)验证我实际上正在与服务器通信。我假设有一些方法可以使用证书来验证服务器的身份。我打算使用WinHTTP进行https通信，前提是它具有我需要的所有功能。
浏览 1提问于2015-08-10得票数 0
我有Mysql 8.0.19作为docker实例。在我们之前的应用程序中，我们使用JDK的缺省密钥库作为SSL。有了JDK的密钥库，与Mysql服务器的连接在有SSL和没有SSL的情况下都很好。这里我们没有手动为Mysql配置SSL。我们使用的是Mysql的默认SSL机制。 现在，出于某种原因，我们决定使用我们自己的keystore，并使用下面的变量覆盖了JVM的keystore -Djavax.net.ssl.keyStore=$keystorePath$
-Djavax.net.ssl.keyStorePassword=$sslKeyStorePwd$
-Djavax.net.ssl.t
浏览 63提问于2021-08-10得票数 0
我正在尝试使用sign tool对我的WIX EXEs中的一个进行签名。当我创建证书并将其安装到windows证书存储中时，我可以使用签名工具轻松地验证EXE。但是当我尝试创建一个PFX文件并对其进行签名时，它被成功地签名了。但是当我尝试验证它时，它抛出了下面的错误。
SignTool Error: WinVerifyTrust returned error: 0x800B010A
A certificate chain could not be built to a trusted root authority.
Number of errors: 1
我尝试使用证书链，并使用答案
浏览 8提问于2016-06-25得票数 0
1回答
我正在读一些关于移动应用程序安全性的文章，因为我发现了一篇关于中间人攻击的文章。
我在那篇文章和许多其他地方(包括security.stackexchange)看到，如果用户安装了一个未知第三方的证书，第三方可以在设备的其他应用程序中执行MitM攻击。
基本上我想了解的是为什么？这个第三方证书怎么会成为其他应用程序的漏洞呢？我想了解一下这些证书在这方面是如何工作的。
我读过关于证书颁发机构、根证书、信任链和相关事项的文章，这让我更加困惑“自签名”如何成为安全漏洞。
有人能简单解释一下这种情况是怎么发生的吗？甚至向我提供相关信息的链接/书籍。
浏览 0提问于2016-02-09得票数 1
回答已采纳
1回答
我正在尝试制作一个python脚本来查找mongodb集合中的第一个条目，来尝试它，但是每次我尝试启动它时，我都会得到这个错误日志。谢谢你的帮助！顺便说一句，不要担心，也不在代码中，这些只是占位符。
import pymongo
from pymongo import MongoClient
myclient =
pymongo.MongoClient("mongodb+srv://<MY USERNAME>:<MY PASSWORD>@cluster0.tzdil.mongodb.net/test")
mydb = myclient["db
浏览 4提问于2021-12-09得票数 0
我正在学习SSL。证书这件事让我很困惑。假设有一个网页，它在这个页面上使用一些https API(如登录)。当浏览器访问此页面时，它应该有https请求。但是浏览器不需要安装证书就可以访问它。就像访问普通的http网页一样。
这是怎么发生的？
我的意思是，当加载这个http页面时有https请求，浏览器应该与服务器建立SSL连接，并检查服务器的证书，就像访问https网页一样。但是我们没有为安装任何证书，浏览器可以正常访问。
浏览 0提问于2014-12-28得票数 1
1回答
我已经访问了以下链接：https://aws.amazon.com/about-aws/whats-new/2020/04/simplify-iot-device-registration-and-easily-move-devices-between-aws-accounts-with-aws-iot-core-multi-account-registration/ https://docs.aws.amazon.com/iot/latest/developerguide/x509-client-certs.html#multiple-account-cert和我已经使用未注册的CA注册了
浏览 14提问于2020-07-23得票数 0
枚举AuthRoot和CertificateAuthorities X509存储时，我无法在本地计算机上找到导入到Trusted Root Certification Authorities中的自签名SSL证书： X509Store store = new X509Store(StoreName.AuthRoot); // also tried StoreName.CertificateAuthorities
store.Open(OpenFlags.ReadOnly);
var storecollection = (X509Certific
浏览 93提问于2020-08-06得票数 0
回答已采纳
在本地安装openshift之后，我可以启动minishift。论
当启动'oc‘命令时，比如'oc项目’，那么我会得到以下错误：
无法连接到服务器: x509:由未知权威机构签名的证书
当我启动一个'oc‘命令而不启动微小的移动时，我会得到以下错误：
无法连接到服务器:拨号tcp 192.168.x.y:8443: connectex：(翻译)尝试连接失败，因为连接方在一定时间后没有正确回答，或者建立的连接失败了，因为连接主机没有响应。
以前:我可以在Openshift在线上使用oc。
浏览 1提问于2018-06-01得票数 5
回答已采纳
3回答
作者不知道是否有jar签名
、、、、
在Java中签名jar，我按照以下三个步骤进行签名
keytool -genkey -keystore myKeyStore -alias mekeytool -selfcert -keystore myKeyStore -alias mejarsigner -keystore myKeyStore jarfile.jar me
我的问题如下：
之后，我运行了我的applet，为什么它显示作者是未知的？，我可以为我的jar给-validity多少天，我能给出的最大天数是多少？
浏览 3提问于2012-05-24得票数 0
回答已采纳
1回答
嗨，我是kubernetes的新手，我正试着让一个码头注册中心在kubernetes集群上工作。
我在3个节点上创建了一个集群，笔记本和祈祷中都有流浪者。然后遵循本教程：
最后，我的第一个错误是，我的证书x509对于"ingress.local“有效，而在ingress.local文件中不对myDomainName.com有效。因此，我测试使用"- host: ingress.local“而不是"- host: myDomainName.com”在ingress.yaml文件中重新安装。
但现在我明白了：
来自守护进程的错误响应:获取：x509:由未知权威机构签名
浏览 3提问于2020-05-03得票数 1
我用pfx文件签名了我的安装程序可执行文件。在签名过程中没有出现错误或警告(我在Windows中使用了Signtool.exe )。当我右键单击安装程序可执行文件并在“数字签名”选项卡中选择Properties时，将正确显示我公司的名称。
但当我运行安装程序时。UAC启动显示一个警告，发行者显示为未知。
我错过了什么？
浏览 2提问于2013-05-15得票数 5
回答已采纳
1回答
我正在开发一个具有基本客户端-服务器架构的系统，该架构还可以通过从服务器调用的Web服务与第三方集成。第三方目前通过X509证书进行授权，并希望继续这样做。如果第三方的证书安装在客户端上，并在每次客户端与服务器通信时传递，那么证书是否可以转发到对第三方的Web服务的任何调用？这是可能的吗，或者这与证书的设计目的相反？
浏览 0提问于2011-05-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
