我们如何使用不基于IP的SAN的证书配置ETCD群集主题备用名称

问题描述

我正在尝试设置HA ETCD群集，并且我们的CA不允许我们使用基于ip的SAN生成证书，它仅允许使用主机名。启动etcd失败，并显示以下错误-

etcd：拒绝来自“ ipaddress：port”的连接（错误“远程错误：tls：错误的证书”，服务器名称“”

如果我们使用基于cfssl或openssl的证书，这些证书允许将IP插入SAN，则etcd可以正常启动。

是否可以使其与具有基于主机名的SAN的证书一起使用。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）