証明書を確認する

Edge for Private Cloud v4.19.01

各ノードの証明書を調べて、追加した名前が最終出力に含まれていることを確認できます。

証明書を調べるには、次のコマンドを実行します。

openssl x509 -in PATH_TO_CERT -ext subjectAltName -noout

ここで、PATH_TO_CERT は確認する証明書です。

このコマンドは、次のような出力を返します。

openssl x509 -in local_cert.pem -ext subjectAltName -noout

X509v3 Subject Alternative Name:
  DNS:localhost, DNS:ipv4-localhost, DNS:ipv6-localhost, DNS:cli.dc-1.consul, DNS:client.dc-1.consul,
  DNS:server.dc-1.consul, DNS:prc-test-0-1337.edge-continious-integration.us-west-1a.google.com,
  IP Address:0.0.0.0, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1, IP Address:10.126.0.117

名前と IP アドレスのリストは、ステップ 2: ローカル署名構成ファイルを作成するで追加したものと一致する必要があります。