如何解决签名的kubernetes CSR中缺少主题备用名称SAN
不知道以前是否有人遇到过这个问题，但是这里什么也没做。 我已经使用kubeadm生成了控制平面证书请求（csr）：
kubeadm alpha certs generate-csr --kubeconfig-dir /tmp/etc-k8s --cert-dir /tmp/etc-k8s/pki --config ./kubeadm.conf.yml
我提供了一个kubeadm配置来传递ETCD和kube-apiserver的SAN，它们反映在CSR中：
openssl req -in apiserver.csr -text -noout | grep X509 -A1
X509v3 Subject Alternative Name:
DNS:master-0,DNS:kubernetes,DNS:kubernetes.default,DNS:kubernetes.default.svc,DNS:kubernetes.default.svc.cluster.local,DNS:localhost,DNS:master-0,DNS:kubernetes.default.svc.cluster,IP Address:10.96.0.1,IP Address:192.168.6.10,IP Address:10.96.0.10,IP Address:127.0.0.1
问题是，当我尝试通过CA签署证书时，SAN不会传递到.crt文件。
由于在生成csr时未提供openssl.cnf文件，在这种情况下如何使用openssl扩展名？
如果有人可以对此有所了解，我将非常感激。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
