在Kubernetes中配置Traefik TLS时遭遇证书链不完整警告

Chrome提示证书链不完整，核心原因是当前Kubernetes TLS Secret的证书组织方式不符合Traefik要求，正确配置步骤如下：

1. 拆分证书文件 #

将现有证书内容拆分为三个独立文件：

• server.crt：仅包含服务器证书（第一个-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----块）
• intermediate.crt：仅包含中间证书（第二个证书块）
• ca.crt：仅包含根证书（第三个证书块）

2. 合并服务器与中间证书 #

按服务器证书在前、中间证书在后的顺序合并，生成新的tls.crt文件：

cat server.crt intermediate.crt > tls.crt

注意：顺序不能颠倒，否则证书链验证会失败。若根证书已被主流浏览器信任，可无需将其加入tls.crt，仅保留服务器+中间证书即可。

3. 更新或重建Kubernetes TLS Secret #

创建新Secret（若不存在） #

kubectl create secret tls traefik-tls-secret \
  --cert=tls.crt \
  --key=你的私钥文件路径 \
  --cert=ca.crt

更新现有Secret #

kubectl create secret tls traefik-tls-secret \
  --cert=tls.crt \
  --key=你的私钥文件路径 \
  --cert=ca.crt \
  --dry-run=client -o yaml | kubectl apply -f -

4. 验证效果 #

现有IngressRoute配置无需修改，Traefik会自动读取更新后的Secret并使用完整证书链。重启浏览器或清除证书缓存后，访问test.com即可消除证书链不完整警告。

内容的提问来源于stack exchange，提问作者ZhaoGuoXin