6.3.2. Python プロジェクトでの自己署名証明書の使用
内部アーティファクトリポジトリーには、デフォルトで信頼される認証局によって署名された自己署名 TLS 証明書がありません。これらは主に内部の会社認証局によって署名されるか、または自己署名されます。これらの証明書を受け入れるようにツールを設定します。
Python は、PIP_CERT 環境変数で定義されるファイルの証明書を使用します。
手順
pip サーバーで使用する証明書を Privacy-Enhanced Mail (PEM) 形式で取得します。これは、管理者が内部アーティファクトサーバーの証明書を OpenShift シークレットとして提供するためのものです (「Importing untrusted TLS certificates to CodeReady Workspaces」を参照)。関連するサーバー証明書は、ワークスペース内のすべてのコンテナーの
/public-certsにマウントされます。注記pip は、Privacy-Enhanced Mail (PEM) 形式の証明書のみを受け入れます。必要に応じて、OpenSSL を使用して証明書を PEM 形式に変換します。
devfile を設定します。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow