3.17. SSL 和 TLS 故障排除

步骤

1. 使用 openssl 下载远程主机证书。例如：

   $ echo | openssl s_client -showcerts -servername self-signed.badssl.com -connect self-signed.badssl.com:443 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > self-signed-cert.pem

2. 确保证书使用 curl 正常工作。例如：

   $ SSL_CERT_FILE=self-signed-cert.pem curl -v https://self-signed.badssl.com

   如果证书正常工作，您将不再获得 SSL 错误。如果证书无法正常工作，请尝试使用 -k 选项（或其长形式 --insecure）运行 curl 命令。这表示即使对于其他被视为不安全的服务器连接也一样希望继续。

3. 将 SSL_CERT_FILE 环境变量添加到 3scale 命令。例如：

   $ podman run --env "SSL_CERT_FILE=/tmp/self-signed-cert.pem" -v $PWD/self-signed-cert.pem:/tmp/self-signed-cert.pem egistry.redhat.io/3scale-amp2/toolbox-rhel7:3scale2.9 3scale service list https://{ACCESS_KEY}@{3SCALE_ADMIN}-admin.{DOMAIN_NAME}

   本例使用 Podman 卷在容器中挂载证书文件。它假定该文件位于当前的 $PWD 文件夹中。

   另一种方法是使用 3scale toolbox 镜像作为基础镜像创建您自己的 toolbox 镜像，然后安装您自己的可信证书存储。