cert-manager：让我们加密拒绝 ACME 帐户答案

【问题标题】：cert-manager: let's encrypt refuses ACME accountcert-manager：让我们加密拒绝 ACME 帐户
【发布时间】：2021-02-04 21:25:44
【问题描述】：

我按照cert-manager tutorial 在我的k3s 集群 中启用了tls。所以我修改了letsencrypt-staging issuer文件，如下所示：

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
    name: letsencrypt-staging
spec:
    acme:
        # The ACME server URL
        server: https://acme-staging-v02.api.letsencrypt.org/directory
        # Email address used for ACME registration
        email: mail@example.com
        # Name of a secret used to store the ACME account private key
        privateKeySecretRef:
            name: letsencrypt-staging
        # Enable the HTTP-01 challenge provider
        solvers:
        - http01:
            ingress:
                class: traefik

但是当我部署它时，我收到错误 Failed to verify ACME account: Get "https://acme-staging-v02.api.letsencrypt.org/directory": read tcp 10.42.0.96:45732->172.65.46.172:443: read: connection reset by peer。但这仅适用于 staging clusterIssuer。 te教程中的生产示例完美无缺。我重新发现了这个错误，它似乎与 kubernetes dns 有关，但我不知道如何测试 dns 或任何其他方式来解决这个错误。

测试了 kubernetes DNS 并且它已经启动并运行，所以它一定是 cert-manager 的错误，特别是因为 prod 证书状态显示 `Ready=True

【问题讨论】：

标签： kubernetes lets-encrypt cert-manager

【解决方案1】：

看来我遇到了让我们加密的限制。等待一天后，证书现在可以使用了

【讨论】：