kubernetes - 您与该站点的连接不安全(nginx入口)

Question

https://github.com/kubernetes-retired/contrib/tree/master/ingress/controllers/nginx/examples/tls

本教程已尝试为我的入口资源配置https。我已经完成了所有必要的步骤，但是当我尝试转到自己的网站时，它会向我发送:



我是否应该执行一些其他步骤？

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/from-to-www-redirect: "true"
spec:
  rules:
  - host: www.domain.com
    http:
      paths:
      - backend:
          serviceName: front-end-service
          servicePort: 80
        path: /
  - host: www.domain.com
    http:
      paths:
      - backend:
          serviceName: back-end-service
          servicePort: 3000
        path: /api
  tls:
  - hosts:
    - www.domain.com
    secretName: my-sectet

我创建的Sectet存在。我已经通过使用 kubectl get secrets这个命令检查了它，并像在入口资源中使用的一样命名。

如果您需要其他信息，请告诉我

Answer 1

如评论中所述，本教程将指导您设置自签名证书，您的浏览器不信任该证书。您需要提供浏览器信任的证书，或者暂时在本地忽略该错误。 LetsEncrypt是获得真实证书的简便且免费的方法，而cert-manager是通过Kubernetes进行认证的方法。