ELB Ingress配置HTTPS证书后请求访问失败
问题现象
ELB Ingress在转发策略中指定域名,同时配置HTTPS服务器证书后,访问域名出现TLS握手失败。

问题根因
ELB Ingress转发策略中配置的域名与服务器证书所带的域名不匹配。
解决方案
如果ELB Ingress的转发策略中需要根据域名进行匹配,建议为Ingress配置SNI证书,详情请参见为ELB Ingress配置服务器名称指示(SNI)。
尤其是以下场景如果不配置SNI证书,将会出现以上问题。
- 同一个Ingress的转发策略中包含多个域名的场景
- 多个Ingress对接同一个ELB监听器的场景