ᴅ
curl -vLk https://10.73.0.1:31736 -H "host: example.ru"
Size: a a a
2021 January 25
4
а стопе, у меня везде хосты прописаны. можа она не может в регэксп, только в вайлдкард?
4
*.хост у меня в сертификате
ᴅ
* Trying 10.73.0.1...
* TCP_NODELAY set
* Connected to 10.73.0.1 (10.73.0.1) port 31736 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
* CAfile: /etc/ssl/cert.pem
CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 10.73.0.1:31736
* Closing connection 0
curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 10.73.0.1:31736
MR
Так вроде истио не хавает только вайлдкард
MR
У меня по крайней мере не работало
4
Так вроде истио не хавает только вайлдкард
да лан, эт точно работало
MR
Но у меня и версия не самая новая )
4
curl -vLk https://10.73.0.1:31736 -H "host: example.ru"
я так никогда не пробовал, кстати, у меня всегда домен правильно резолвился
4
ну, яб посмотрел конфигурацию энвоя
4
ну когда вы ставите *.что-то.там посмотрите, оно вообще в конфигурацию попадает и если попадает то в каком виде
ᴅ
ну когда вы ставите *.что-то.там посмотрите, оно вообще в конфигурацию попадает и если попадает то в каком виде
а не напомните путь где лежит конфиг?
4
kubectl port-forward любой_под_с_энвоем 15000
4
localhost:15000/dumps вроде
4
ну зайдите в корень, там увидите
4
ппц, решил короч) если серт не корректный то истио обрубает соединение, добавил в хосты хостнейм и всё заработало по хттпс
в целом логично
4
а как пришли к этому