Блог

После истечения срока действия сертификатов tls и администратора однорангового узла и заказчиков в сети я пытаюсь изменить сертификаты tls заказчика, обновив конфигурацию во всех каналах, частью которых был заказчик.

Сначала я обновил конфигурацию с новыми сертификатами администратора, а затем изменил сертификат tls для одного из заказчиков, все работает нормально, и ротация TLS прошла успешно. Но после перезапуска этого заказчика с новыми сертификатами и обновленным файлом genesis, заказчик не может быть частью консенсуса raft:

Из выходных данных журналов отладки я могу проверить, что новый заказчик может отправлять пошаговые запросы всем другим заказчикам, но запрос MsgPreVote от этого нового заказчика игнорируется другими заказчиками.

Может кто-нибудь, пожалуйста, помочь мне с проблемой, поскольку я застрял на этом и не могу продолжить обновление сертификатов tls с истекшим сроком действия для других заказчиков?