diff --git "a/kong/kong manager\351\241\265\351\235\242\346\230\276\347\244\272\347\251\272\347\231\275\357\274\214\346\212\245\351\224\231netERR_HTTP2_PROTOCOL_ERROR.md" "b/kong/kong manager\351\241\265\351\235\242\346\230\276\347\244\272\347\251\272\347\231\275\357\274\214\346\212\245\351\224\231netERR_HTTP2_PROTOCOL_ERROR.md"
index 3f663ac..8694cf7 100644
--- "a/kong/kong manager\351\241\265\351\235\242\346\230\276\347\244\272\347\251\272\347\231\275\357\274\214\346\212\245\351\224\231netERR_HTTP2_PROTOCOL_ERROR.md"	
+++ "b/kong/kong manager\351\241\265\351\235\242\346\230\276\347\244\272\347\251\272\347\231\275\357\274\214\346\212\245\351\224\231netERR_HTTP2_PROTOCOL_ERROR.md"	
@@ -159,4 +159,8 @@ extraConfigMaps:
 helm upgrade --install test kong-2.25.0.tgz --namespace kong -f values.yaml
 ```
 
-等Kong 服务正常更新启动后，再访问kong manager 页面后正常
\ No newline at end of file
+等Kong 服务正常更新启动后，再访问kong manager 页面后正常
+
+## 参考
+
+https://developer.aliyun.com/article/975820
\ No newline at end of file
diff --git a/troubleshooting/ssl-imgs/image-20230807103339044.png b/troubleshooting/ssl-imgs/image-20230807103339044.png
new file mode 100644
index 0000000..bca22bd
Binary files /dev/null and b/troubleshooting/ssl-imgs/image-20230807103339044.png differ
diff --git a/troubleshooting/ssl-imgs/image-20230807104006768.png b/troubleshooting/ssl-imgs/image-20230807104006768.png
new file mode 100644
index 0000000..c035daa
Binary files /dev/null and b/troubleshooting/ssl-imgs/image-20230807104006768.png differ
diff --git a/troubleshooting/ssl-imgs/image-20230807105952839.png b/troubleshooting/ssl-imgs/image-20230807105952839.png
new file mode 100644
index 0000000..3a7cd49
Binary files /dev/null and b/troubleshooting/ssl-imgs/image-20230807105952839.png differ
diff --git "a/troubleshooting/\350\257\201\344\271\246\346\234\252\350\277\207\346\234\237\344\275\206\346\230\257\346\212\245NETERR_CERT_AUTHORITY_INVALID\350\257\201\344\271\246\351\224\231\350\257\257\345\244\204\347\220\206.md" "b/troubleshooting/\350\257\201\344\271\246\346\234\252\350\277\207\346\234\237\344\275\206\346\230\257\346\212\245NETERR_CERT_AUTHORITY_INVALID\350\257\201\344\271\246\351\224\231\350\257\257\345\244\204\347\220\206.md"
new file mode 100644
index 0000000..adb9799
--- /dev/null
+++ "b/troubleshooting/\350\257\201\344\271\246\346\234\252\350\277\207\346\234\237\344\275\206\346\230\257\346\212\245NETERR_CERT_AUTHORITY_INVALID\350\257\201\344\271\246\351\224\231\350\257\257\345\244\204\347\220\206.md"
@@ -0,0 +1,49 @@
+# 证书未过期但是报NET::ERR_CERT_AUTHORITY_INVALID证书错误处理
+
+## 检查证书
+
+Chrome -> 右键 -> 检查 -> 安全 -> 查看证书
+
+![image-20230807103339044](./ssl-imgs/image-20230807103339044.png)
+
+发现证书未过期
+
+## 使用在线工具检查
+
+访问 `https://myssl.com/ssl.html`
+
+输入 检查的网站域名`example.com`
+
+如类似如下结果，示例为正常显示，异常情况评级是 A 以下
+
+![image-20230807105123200](./ssl-imgs/image-20230807103339044.png)
+
+提示证书链不完整，原因是浏览器或服务器默认会集成一些CA证书，但是有些厂商的CA证书在浏览器或服务器中没有，就会出现证书不可信问题，即使你的证书确实是可信的，但依旧会显示成不可信，只有等到浏览器自动把缺失的那张`CA`证书从网上下载下来之后(某些时候因为CA源的网站访问不到，会导致网站显示不可信)，访问该网站才会显示成可信状态。
+
+解决方法：在部署证书的时候，把那张缺失的`CA`证书一并部署。目前一般的证书签发机构在签发证书的时候会把该`CA`证书一并打包。但如果确实缺失了这张`CA`证书也不要慌，`MySSL`能够帮你补全证书链。
+
+## 使用myssl.com 下载证书链
+
+在上面检测结果的下方有证书链信息，可以直接下载
+
+![image-20230807105952839](./ssl-imgs/image-20230807105952839.png)
+
+也可以单独访问证书链下载、修复地址 获取证书链 https://myssl.com/chain_download.html
+
+## 更新证书
+
+在k8s中使用下载的证书链替换原来的 example.com.crt 证书
+
+```sh
+kubectl create secret tls example-com-tls --cert=example.com.crt --key=example.com.key -n example-namespace --dry-run=client -o yaml|kubectl apply -f -
+```
+
+
+
+## 参考
+
+https://blog.myssl.com/faq-miss-ca-certificate/
+
+https://myssl.com/example.com?domain=example.com&port=443
+
+https://blog.myssl.com/faq-miss-ca-certificate/
\ No newline at end of file