envoyproxy/gateway

docs: Mutual TLS Guide Fails with Certificate Error

Open

#5 629 ouverte le 28 mars 2025

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Go (802 forks)auto 404
documentationgood first issuehelp wantedtriage

Métriques du dépôt

Stars
 (2 871 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Description:

  • kubectl create secret tls command to store the cert/key in a secret fails with the following error: error: failed to create secret Post "https://127.0.0.1:6443/api/v1/namespaces/default/secrets?fieldManager=kubectl-create&fieldValidation=Strict": tls: failed to verify certificate: x509: certificate signed by unknown authority
  • No troubleshooting steps for certificate chain issues.

Page: https://gateway.envoyproxy.io/docs/tasks/security/mutual-tls/

Guide contributeur

Direction de recherche
Vérifiez la chaîne de certificats et assurez vous que l'AC est de confiance. Vérifiez la version de kubectl et la configuration du cluster. Ajoutez des étapes de dépannage pour les erreurs de certificat.
Stack technique
go
Domaine
backend
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
kubectlTLS/SSL
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60