验证证书的时候遇到一个奇怪的问题

[ysicing]

通过 date 获得时间都是:2017-08-14
# 机器 A
openssl x509  -noout -text -in  kubernetes.pem
Validity
            Not Before: Aug 14 10:17:00 2017 GMT
            Not After : Aug 12 10:17:00 2027 GMT
# 机器 B
openssl x509  -noout -text -in  kubernetes.pem
Validity
            Not Before: Oct  8 06:25:00 2017 GMT
            Not After : Oct  6 06:25:00 2027 GMT
同样的命令生成证书的[Kubernetes 中文指南 /实践手册]( https://github.com/rootsongjc/kubernetes-handbook)
另外机器 B k8s 提示 x509: certificate has expired or is not yet valid


是不是机器 B 有问题，求指点

[matsuz]

你机器 B 的证书有效时间不对啊
Not Before: Oct 8 06:25:00 2017 GMT

[ysicing]

@matsuz 是啊，就是不知道为啥

[lilydjwg]

@ysicing #2 date 命令看看呗……

[matsuz]

@ysicing 你这个只能重签一张证书了，估计是上次签证书的时候系统时间不对

[ysicing]

@lilydjwg date 时间是对的，前面说了

@matsuz 重签后还是这样

[lilydjwg]

@ysicing #5 前面没说。你的第一句话说的执行 date 的结果，我不知道你是在哪里执行的。