1

在此之后

设置：

Client Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.1", GitCommit:"b7394102d6ef778017f2ca4046abbaa23b88c290", GitTreeState:"clean", BuildDate:"2019-04-19T22:12:47Z", GoVersion:"go1.12.4", Compiler:"gc", Platform:"darwin/amd64"}
Server Version: version.Info{Major:"1", Minor:"12+", GitVersion:"v1.12.7-gke.10", GitCommit:"8d9b8641e72cf7c96efa61421e87f96387242ba1", GitTreeState:"clean", BuildDate:"2019-04-12T22:59:24Z", GoVersion:"go1.10.8b4", Compiler:"gc", Platform:"linux/amd64"}

knative-serve & Istio is v0.5.2
cert-manager is v0.7 applyed with --validate=false as k8s is 1.12.7

Cert-manager ClusterIssuer 状态：

│  status:                                                                                                                                                                           │
│    conditions:                                                                                                                                                                     │
│    - lastTransitionTime: "2019-04-29T21:29:40Z"                                                                                                                                    │
│      message: Certificate issuance in progress. Temporary certificate issued.                                                                                                      │
│      reason: TemporaryCertificate                                                                                                                                                  │
│      status: "False"                                                                                                                                                               │
│      type: Ready

我已按照文档中的方式进行操作，但未描述设置 Google DNS

我在 Google DNS 控制台中手动创建了一个 DNS。

我的域指向域名服务器，我可以 ping 正确的服务器 IP 地址，

创建 DNS 时，我添加了一个记录集：

*.mydomain.com. A   300 x.x.x.x

注意：也试过不带“ * ”

我在这里看到，他们谈论设置TXT？

你知道如何使它（证书管理器和 TLS）工作吗？

4

1 回答 1

0

首先，查看 cert manager pod 发出的日志kubectl logs -n <namespace> pod/podname。

证书管理器会告诉您挑战失败的原因。

一个常见的原因是 Letsencrypt 的速率限制，您必须等待 7 天。

您也可以在 github https://github.com/jetstack/cert-manager/issues/1745上查看同样的问题

于 2020-02-14T14:54:18.240 回答