B. 校验 TLS 证书

    • 确认 Issuer 字段的内容和 ca-csr.json 一致；
    • 确认 Subject 字段的内容和 kubernetes-csr.json 一致；
    • 确认 X509v3 Subject Alternative Name 字段的内容和 kubernetes-csr.json 一致；
    • 确认 X509v3 Key Usage、Extended Key Usage 字段的内容和 ca-config.json 中 kubernetes profile 一致；
    2. ...
    3. {
    4.   "subject": {
    5.     "common_name": "kubernetes",
    6.     "country": "CN",
    7.     "organization": "k8s",
    8.     "organizational_unit": "System",
    9.     "locality": "BeiJing",
    10.     "province": "BeiJing",
    11.     "names": [
    12.       "CN",
    13.       "BeiJing",
    14.       "k8s",
    15.       "System",
    16.       "kubernetes"
    18.   },
    19.   "issuer": {
    20.     "common_name": "Kubernetes",
    21.     "country": "CN",
    22.     "organization": "k8s",
    23.     "organizational_unit": "System",
    24.     "locality": "BeiJing",
    25.     "province": "BeiJing",
    26.     "names": [
    27.       "CN",
    28.       "BeiJing",
    29.       "BeiJing",
    30.       "k8s",
    31.       "System",
    32.       "Kubernetes"
    33.     ]
    34.   "serial_number": "174360492872423263473151971632292895707129022309",
    35.   "sans": [
    36.     "kubernetes",
    37.     "kubernetes.default",
    38.     "kubernetes.default.svc",
    39.     "kubernetes.default.svc.cluster",
    40.     "kubernetes.default.svc.cluster.local",
    41.     "127.0.0.1",
    42.     "10.64.3.7",
    43.     "10.64.3.8",
    44.     "10.66.3.86",
    45.     "10.254.0.1"
    46.   ],
    47.   "not_before": "2017-04-05T05:36:00Z",
    48.   "not_after": "2018-04-05T05:36:00Z",
    49.   "sigalg": "SHA256WithRSA",