ssl - 很多关于 http 的错误：TLS 握手错误来自：：远程错误：tls：证书错误

Question

我在我的一个 K8s 工作节点上遇到很多错误，说“http：来自 some_ip:port 的 TLS 握手错误：远程错误：tls：坏证书”，但我在使用我的任何 K8s 容器时都没有遇到任何问题。正在记录的问题 /var/log/syslog 似乎特定于一个特定的 K8s 节点。

我假设我需要更新证书，但我不确定它是否在 /etc/kubernetes/pki 或 /var/lib/kubelet/pki 中。

我假设它与 cni0 接口有关，因为那是与 .

有谁知道这意味着什么，或者更好的是，如何解决它？

提前致谢！

标签： sslkuberneteskubelet

Answer 1

这更有可能来自证书管理器。您可以从 cert-manager-webhook-pod 中找到它，通常在 cert-manager 命名空间中。