12.4. 認証局を信頼するように Podman と Docker を設定
Podman は、/etc/containers/certs.d/ および /etc/docker/certs.d/ の 2 つのパスを使用して CA ファイルを見つけます。
ルート CA ファイルをこれらの場所のいずれかにコピーし、サーバーのホスト名によって判別されるパスを使用して、ca.crt ファイルに名前を付けます。
次の例では、ユースケースに応じて、hostname.example.com を satellite-server.example.com または capsule-server.example.com に置き換えます。
最初に、以下を使用して関連する場所を作成する必要がある場合があります。
# mkdir -p /etc/containers/certs.d/hostname.example.com
または
# mkdir -p /etc/docker/certs.d/hostname.example.com
podman を使用する場合
# cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt
または、Docker を使用している場合は、ルート CA ファイルを同等の Docker ディレクトリーにコピーします。
# cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crt
レジストリーにログインする際に、--tls-verify=false オプションを使用する必要がなくなります。
$ podman login hostname.example.com Username: admin Password: Login Succeeded!
