ns-cloud-e2.googledomains.com ส่งคืน REFUSED

ฉันพยายามใช้ HTTPS บนคลัสเตอร์ kubernetes บน Google Cloud Platform ฉันไม่เข้าใจว่าต้องตรวจสอบหรือค้นหาอะไรอีก ฉันใช้ใบรับรองที่จัดการโดย Google

ขุดออก

; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> demo.abhikube.tk
;; ตัวเลือกส่วนกลาง: +cmd
;; ได้รับคำตอบ:
;; ->>HEADER<<- opcode: QUERY, สถานะ: NOERROR, id: 59409
;; ธง: qr rd ra; คำถาม: 1, คำตอบ: 1, ผู้มีอำนาจ: 0, เพิ่มเติม: 1

;; เลือก PSEUDOSECTION:
; EDNS: เวอร์ชัน: 0, แฟล็ก:; โฆษณา: 512
;; ส่วนคำถาม:
;demo.abhikube.tk. ใน

;; ส่วนคำตอบ:
demo.abhikube.tk. 300 ใน 35.190.47.137

;; เวลาสืบค้น: 47 มิลลิวินาที
;; เซิร์ฟเวอร์: 169.254.169.254#53(169.254.169.254)
;; เมื่อ: อาทิตย์ 12 กันยายน 10:00:45 UTC 2021
;; ขนาดผงชูรส rcvd: 61

สั่งการ:- openssl s_client -เชื่อมต่อ demo.abhikube.tk:443 -tls1_2

เชื่อมต่อแล้ว(00000003)
เขียน: errno=0
---
ไม่มีใบรับรองเพื่อน
---
ไม่มีการส่งชื่อ CA ของใบรับรองไคลเอ็นต์
---
SSL handshake อ่าน 0 ไบต์และเขียน 213 ไบต์
การยืนยัน: ตกลง
---
ใหม่ (ไม่มี) รหัสคือ (ไม่มี)
ไม่สนับสนุนการเจรจาใหม่อย่างปลอดภัย
การบีบอัด: ไม่มี
การขยายตัว: ไม่มี
ไม่มีการเจรจา ALPN
เซสชัน SSL:
    โปรโตคอล : TLSv1.2
    รหัส : 0000
    รหัสเซสชัน:
    เซสชัน-ID-ctx:
    กุญแจหลัก:
    ตัวตน PSK: ไม่มี
    คำใบ้ประจำตัว PSK: ไม่มี
    ชื่อผู้ใช้ SRP: ไม่มี
    เวลาเริ่มต้น: 1631440972
    หมดเวลา : 7200 (วินาที)
    ตรวจสอบรหัสส่งคืน: 0 (ตกลง)
    ความลับหลักเพิ่มเติม: ไม่

ฉันได้ลองหลายครั้ง แต่ Google ยังคงแสดงสถานะใบรับรองเป็น ล้มเหลวไม่สามารถมองเห็นได้. ฉันจะทำอะไรได้อีกเพื่อแก้ไขปัญหานี้ ฉันไม่เชี่ยวชาญเรื่อง ssl Google เอกสารกล่าวว่าหากการส่งคืนการยืนยันนั้นใช้ได้ก็ควรใช้งานได้ .. แต่ก็ไม่ได้ เวอร์ชัน HTTP ทำงานได้ดี

ฉันวิ่งตรวจสอบ https://dnssec-analyzer.verisignlabs.com/..it แสดง

ไม่พบบันทึก DS สำหรับ abhikube.tk ในโซน tk
    ns-cloud-e2.googledomains.com ส่งคืน REFUSED สำหรับ abhikube.tk/DNSKEY
    ns-cloud-e4.googledomains.com ส่งคืน REFUSED สำหรับ abhikube.tk/DNSKEY
    ns-cloud-e3.googledomains.com ส่งคืน REFUSED สำหรับ abhikube.tk/DNSKEY
    ns-cloud-e1.googledomains.com ส่งคืน REFUSED สำหรับ abhikube.tk/DNSKEY