6.4.2. Go プロジェクトでの自己署名証明書の使用
内部アーティファクトリポジトリーには、デフォルトで信頼される認証局によって署名された自己署名の TLS 証明書がありません。通常は、内部企業の認証局によって署名されるか、自己署名されます。これらの証明書を受け入れるツールを設定します。
Go は、SSL_CERT_FILE 環境変数で定義されたファイルからの証明書を使用します。
手順
-
Privacy-Enhanced Mail(PEM)形式の Athens サーバーで使用される証明書を取得し、これを
/projects/tls/rootCA.crtファイルに配置して、すべてのコンテナーからアクセスできるようにします。 -
プロジェクト選択を右クリックし、Upload files を選択して rootCA
.crt証明書ファイルを Red Hat CodeReady Workspaces ワークスペースにアップロードします。 適切な環境変数を devfile に追加します。
components: - mountSources: true type: dockerimage alias: go-cli image: 'quay.io/eclipse/che-golang-1.12:7.7.0' ... - value: /tmp/.cache name: GOCACHE - value: 'http://your.athens.host' name: GOPROXY - value: 'on' name: GO111MODULE - value: '/projects/tls/rootCA.crt' name: SSL_CERT_FILE