从 CentOS Docker 从 SCEP 服务器请求证书的问题

问题描述

我一直在开发一个基于 centos:latest 构建的 docker 镜像，并安装了应用程序：certmonger 0.79，以便能够从 Windows scep 服务器检出 CA 和证书。

如果我在运行 RedHat 7 的专用服务器上运行我的脚本，该服务器也与 Windows scep 服务器在同一个域中，我可以设法获得我的证书

但是从我在 Azure AKS k8s 集群中运行的 docker 映像来看，结帐不起作用。

出现以下错误

Request ID 'test-7200.dev':
        status: GENErating_scep_DATA
        ca-error: Error reading request.  Expected PKCS7 data containing a PKCSReq pkiMessage,got nothing.
        stuck: no
        key pair storage: type=FILE,location='/etc/ssl/certs/test-7200.dev.key'
        certificate: type=FILE,location='/etc/ssl/certs/test-7200.dev.crt'
        signing request thumbprint (MD5): xxxxxx
        signing request thumbprint (SHA1): xxxxxxx
        CA: xxxx-yyyy-RA
        issuer:
        subject:
        expires: unkNown
        profile: MQTT-mTLS
        pre-save command:
        post-save command:
        track: yes

此状态在 status=SUBMITTING 和 GENErating_scep_DATA 之间交换，并且在我停止请求跟踪之前永远不会结束。

这里可能有什么问题？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）