dns01 验证：正在进行证书颁发。颁发临时证书

Question

正在关注 this

设置：

Client Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.1", GitCommit:"b7394102d6ef778017f2ca4046abbaa23b88c290", GitTreeState:"clean", BuildDate:"2019-04-19T22:12:47Z", GoVersion:"go1.12.4", Compiler:"gc", Platform:"darwin/amd64"}
Server Version: version.Info{Major:"1", Minor:"12+", GitVersion:"v1.12.7-gke.10", GitCommit:"8d9b8641e72cf7c96efa61421e87f96387242ba1", GitTreeState:"clean", BuildDate:"2019-04-12T22:59:24Z", GoVersion:"go1.10.8b4", Compiler:"gc", Platform:"linux/amd64"}

knative-serve & Istio is v0.5.2
cert-manager is v0.7 applyed with --validate=false as k8s is 1.12.7

证书管理器 ClusterIssuer 状态：

│  status:                                                                                                                                                                           │
│    conditions:                                                                                                                                                                     │
│    - lastTransitionTime: "2019-04-29T21:29:40Z"                                                                                                                                    │
│      message: Certificate issuance in progress. Temporary certificate issued.                                                                                                      │
│      reason: TemporaryCertificate                                                                                                                                                  │
│      status: "False"                                                                                                                                                               │
│      type: Ready

我已按照文档中的说明进行操作，但设置 Google DNS 未描述

我已经在 Google DNS consule 中手动创建了一个 DNS。

我的域指向名称服务器，我可以 ping 正确的服务器 ip 地址，

创建 DNS 时我添加了一个记录集：

*.mydomain.com. A   300 x.x.x.x

注意：也试过不带“*”

我看到here，他们谈论设置 TXT？

你知道如何使这个（证书管理器和 TLS）起作用吗？

Answer 1

首先，查看证书管理器 pod kubectl logs -n <namespace> pod/podname 发出的日志。

证书管理员会告诉您挑战失败的原因。

一个常见的原因是 Letsencrypt 的速率限制，你必须等待 7 天。

您也可以在 github https://github.com/jetstack/cert-manager/issues/1745

上查看相同的问题

dns01 验证：正在进行证书颁发。颁发临时证书

dns01 validation: Certificate issuance in progress. Temporary certificate issued

lets-encrypt

googledns

cert-manager

knative-serving

knative