高山容器AKS中的CRL终结点不工作

CRL Endpoints not working from Alpine container AKS(高山容器AKS中的CRL终结点不工作)

问题描述

我的证书没有OSCP响应方URL，但配置了3个CRL终结点。 第一个URL只能从我的公司网络内部工作，第二个和第三个URL可以从外部访问。 问题是，当我在.Net core 3.1服务的证书上执行chain.Build()时，它在AKS集群中的阿尔卑斯山基本映像上运行，它返回FALSE，并且链元素的状态为：无法获取证书CRL&。因为我的Pod无论如何都不在corpNet上，所以我希望chain.Build()以某种方式在端点上执行循环，但我不确定它实际上是如何工作的。

是否有方法可以访问其他终结点并获得CRL？

CRL

否，X509Chain的推荐答案实现仅尝试CRL分发点的第一个Http终结点。

https://github.com/dotnet/runtime/blob/a24db1ceb73e436eab32da43ae069832a04ce3dd/src/libraries/System.Security.Cryptography.X509Certificates/src/Internal/Cryptography/Pal.Unix/CrlCache.cs#L48-L68

这篇关于高山容器AKS中的CRL终结点不工作的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持编程学习网！