Question

跟随this

设置：

Client Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.1", GitCommit:"b7394102d6ef778017f2ca4046abbaa23b88c290", GitTreeState:"clean", BuildDate:"2019-04-19T22:12:47Z", GoVersion:"go1.12.4", Compiler:"gc", Platform:"darwin/amd64"}
Server Version: version.Info{Major:"1", Minor:"12+", GitVersion:"v1.12.7-gke.10", GitCommit:"8d9b8641e72cf7c96efa61421e87f96387242ba1", GitTreeState:"clean", BuildDate:"2019-04-12T22:59:24Z", GoVersion:"go1.10.8b4", Compiler:"gc", Platform:"linux/amd64"}

knative-serve & Istio is v0.5.2
cert-manager is v0.7 applyed with --validate=false as k8s is 1.12.7

证书管理器ClusterIssuer的状态：

│  status:                                                                                                                                                                           │
│    conditions:                                                                                                                                                                     │
│    - lastTransitionTime: "2019-04-29T21:29:40Z"                                                                                                                                    │
│      message: Certificate issuance in progress. Temporary certificate issued.                                                                                                      │
│      reason: TemporaryCertificate                                                                                                                                                  │
│      status: "False"                                                                                                                                                               │
│      type: Ready

我已按照文档中的说明进行操作，但未描述设置Google DNS

我已经在Google DNS领事馆中手动创建了DNS。

我的域指向域名服务器，我可以ping通正确的服务器IP地址，

创建DNS时，我添加了一个记录集：

*.mydomain.com. A   300 x.x.x.x

注意：也尝试了不带“ *”

我见过here，他们在谈论设置TXT的问题？

您知道如何使它（证书管理器和TLS）生效吗？

Answer 1

首先，查看由证书管理器窗格kubectl logs -n <namespace> pod/podname发布的日志。

证书经理会告诉您挑战为何失败。

一个常见的原因是Letsencrypt限制了速率，您必须等待7天。

您也可以在github https://github.com/jetstack/cert-manager/issues/1745

上查看同一问题

dns01验证：证书签发中。颁发临时证书

1 个答案: