在做TLS/SSL时报错

最新推荐文章于 2024-10-12 18:28:21 发布
最新推荐文章于 2024-10-12 18:28:21 发布
阅读量711 收藏
点赞数
分类专栏： Docker技术集群与应用 文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44135433/article/details/121352858
版权
在尝试为Docker设置TLS/SSL加密时遇到错误，由于Go版本高于1.15，不再支持CommonName。解决方案是卸载高版本的docker-ce-cli，安装低于1.15版本的，如20.10.5。通过`yum remove`和`yum install`命令进行版本切换，并检查docker版本确认更改已生效。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[在做TLS/SSL时报错]

在docker 做TLS/SSL加密时，发现报错

“rpc error: code = Unavailable desc = connection error: desc = “transport: authentication handshake failed: x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0”

img

这是因为go版本从 go 1.15 版本开始废弃 CommonName

使用docker version 查看docker使用的go版本,发现go版本高于1.15

img

卸载版本的docker-ce docekr-ce-cli，安装低版本的docker ,如docker-ce-cli-20.10.5-3.el7.x86_64

yum remove -y docker-ce-cli docker-ce

yum install -y docker-ce-cli-20.10.5-3.el7.x86_64 docker-ce

docker version

img

C# 请求被中止: 未能创建 SSL/TLS 安全通道”的原因及解决办法
星火燎猿
05-18 1万+
C# 请求被中止: 未能创建 SSL/TLS 安全通道”的原因及解决办法 代码前加上如下代码： ServicePointManager.Expect100Continue = true; ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls; ServicePointManager.ServerCertificateVa
ETCD出现：certificate specifies an incompatible key usage 解决方案
追梦者的部落格
06-28 4432
问题描述： 在安装etcd 3.3.22 版本的时候，需要启用证书认证，于是我按此教程：Generate self-signed certificates 来生成自签名证书，用于etcd 各节点间、etcd server 与 client间的认证 当我按教程生成证书，配置etcd，启动服务后，etcd服务端则报出如下警告： WARNING: 2020/06/28 15:58:05 grpc: addrConn.createTransport failed to connect to {0.0.0.0:50
error Error: write EPROTO...SSL routines:ssl3_read_bytes:tlsv1 alert internal...SSL alert number 80
q1003675852的博客
01-25 3587
前端编译报错error Error: write EPROTO 139798789396352:error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error:../deps/openssl/openssl/ssl/record/rec_layer_s3.c:1546:SSL alert number 80的问题记录。
HTTPS双向认证
Starr
02-28 7372
文章目录双向认证服务端客户端（问题残留） 双向认证 C/S两端分别生成密钥对，交换公钥，基于公钥验证另一端。 第一步，创建密钥对，把公钥存储为自签名、PEM编码的证书。用openssl即可，这里以一个HTTPS服务端为例： openssl req -nodes -x509 -newkey rsa:4096 -keyout serverKey.pem -out serverCrt.pem -days 365 serverKey.pem包含服务器的私钥，需要保护；serverCrt.pem包含服务器的公钥，用
Nginx https反向代理502错误，proxy_ssl_server_name、proxy_ssl_verify
zzhongcy的专栏
08-10 9064
Nginx作用反向代理与上游服务器使用HTTPS建连时，默认不启用SNI，使用参数启用；默认不验证上游服务器返回的证书，使用开启上游证书验证后Nginx会使用配置文件中指定的CA验证上游服务器返回证书的合法性，同时也会比对证书中的CommonName信息。
记一次GRPC配置TLS遇到的SAN证书问题
kalulioo的博客
06-02 3380
记一次GO程序GRPC配置TLS遇到的SAN证书问题
go-grpc TSL认证 解决 transport: authentication handshake failed: x509 certificate relies on ... ...
scarificed的博客
08-05 3855
go-grpc TSL认证 解决 transport: authentication handshake failed: x509 certificate relies on... ... go-grpc基础通信上加上TSL认证
ETCD错误
learnalwaystodie的博客
08-12 2412
1: connection error: desc = \"transport: authentication handshake failed: x509: certificate signed bknown authority\""} Error: context deadline exceeded 原因： k8s现在使用的是etcd v3，必须提供ca、key、cert，否则会出现Error: context deadline exceeded 不加–endpoint参数时，默认访问的12.
使用Anaconda中的pip命令报错:pip is configured with locations that require TLS/SSL
热门推荐
Blues Feng的博客
01-22 3万+
背景 今天在公司安装了Anaconda，准备更换下Anaconda自带的jupyter notebook的主题，但是执行pip install时报TLS/SSL错误。 安装环境 Win7 64位 Anaconda (Python 3.7)，并已将D:\Anaconda3和D:\Anaconda3\Scripts添加到环境变量PATH中。 问题详情 执行以下命令报错： pip install --u...
运行pip时报错：WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available
08-29
对于此错误消息，通常表示您的Python环境缺少SSL支持或配置有问题。这可能是由于以下几个原因之一： 1. 缺少OpenSSL库：请确保您的系统上安装了OpenSSL库。在大多数Linux发行版上，您可以使用包管理器安装它。例如...
pip3 install时报错“pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.”
12-06
在终端中输入以下命令来安装ssl模块： ```shell sudo apt-get install libssl-dev ``` 安装完成后，重新运行pip3 install命令。 2.更新pip 在终端中输入以下命令来更新pip： ```shell pip3 install --upgrade ...
docker login harbor出现错误信息x509: certificate relies on legacy Common Name field, use SANs instead
青春不流名
12-06 5513
x509: certificate relies on legacy Common Name field, use SANs instead参考文档配置证书：Harbor docs | Configure HTTPS Access to Harbor (goharbor.io)
master kubelet[22628]: E0919 21:16:24.171522 22628 kubelet.go:2267] node “master“ not found
风水道人
09-19 1087
master kubelet[22628]: E0919 21:16:24.171522 22628 kubelet.go:2267] node "master" not found
记录 k8s 遇到的问题
qq_15138049的博客
01-22 3179
记录k8s遇到的问题
openssl 证书生成笔记（go 1.15版本以上）
m0_37322399的博客
05-27 1076
文章目录openssl证书生成问题使用开启扩展SAN的证书什么是 SAN生成CA根证书生成ca秘钥，得到ca.key生成ca证书签发请求，得到ca.csr生成ca根证书，得到ca.crt生成终端用户证书准备配置文件，得到server.conf生成秘钥，得到server.key生成证书签发请求，得到server.csr用CA证书生成终端用户证书，得到server.crt openssl证书生成 问题 golang 1.15+版本上，用 gRPC通过TLS实现数据传输加密时，会报错证书的问题 rpc error
docker login/pull报错x509: ... Common Name matching with GODEBUG=x509ignoreCN=0
weixin_40930677的博客
11-12 3732
背景： k8s集群扩容节点，扩容完成后发现节点daemonset启动失败，报错ImagePullBackOff，镜像拉取失败 排查： 登录扩容主机尝试手动docker login私有仓库地址 docker login --username=xxxx hub.xxx.com.cn # 登录仓库 > Error response from daemon: Get "https://hub.xxx.com.cn/v2/": x509: certificate relies on legacy Commo
kubernetes1.16 错误排查
运维Carl的博客
12-08 1万+
目录一.环境说明1.使用kubectl get node命令，查看集群的状态。2.到node节点查看组件的状态3.于是我查看master节点的apiserver日志4.查看etcd集群的健康状态，并检查192.168.1.123节点上的etcd服务是否正常；5.问题猜测，并尝试解决6.再次查看K8S节点，已恢复正常，并查看etcd集群健康状态，已正常； 一.环境说明 一.环境说明 操作系统：cen...
TLS协商报错Handshake failure问题解决
最新发布
qq_42288975的博客
10-12 2822
介绍了curl工具协助定位tls连接问题，tcp连接报错Handshake failure可能原因是协商的加密套件存在问题导致。
SANs证书生成
Matthew__M的博客
06-08 2052
证书
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

YJ Thoreau

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值