envoyproxy/gateway

docs: Mutual TLS Guide Fails with Certificate Error

Open

#5.629 geöffnet am 28. März 2025

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Go (802 Forks)auto 404
documentationgood first issuehelp wantedtriage

Repository-Metriken

Stars
 (2.871 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Description:

  • kubectl create secret tls command to store the cert/key in a secret fails with the following error: error: failed to create secret Post "https://127.0.0.1:6443/api/v1/namespaces/default/secrets?fieldManager=kubectl-create&fieldValidation=Strict": tls: failed to verify certificate: x509: certificate signed by unknown authority
  • No troubleshooting steps for certificate chain issues.

Page: https://gateway.envoyproxy.io/docs/tasks/security/mutual-tls/

Contributor Guide

Research-Richtung
Prüfen Sie die Zertifikatskette und stellen Sie sicher, dass die CA vertrauenswürdig ist. Überprüfen Sie die kubectl Version und die Clusterkonfiguration. Fügen Sie Schritte zur Fehlerbehebung bei Zertifikatsfehlern hinzu.
Tech Stack
go
Domain
backend
Issue Type
Dokumentation
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
kubectlTLS/SSL
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60