10.4. 認証局を信頼するように Podman と Docker を設定
Podman は、/etc/containers/certs.d/ および /etc/docker/certs.d/ の 2 つのパスを使用して CA ファイルを見つけます。
ルート CA ファイルをこれらの場所のいずれかにコピーし、サーバーのホスト名によって判別されるパスを使用して、ca.crt ファイルに名前を付けます。
次の例では、ユースケースに応じて、hostname.example.com を satellite-server.example.com または capsule-server.example.com に置き換えます。
最初に、以下を使用して関連する場所を作成する必要がある場合があります。
mkdir -p /etc/containers/certs.d/hostname.example.com
# mkdir -p /etc/containers/certs.d/hostname.example.comCopy to Clipboard Copied! Toggle word wrap Toggle overflow または、以下を実行します。
mkdir -p /etc/docker/certs.d/hostname.example.com
# mkdir -p /etc/docker/certs.d/hostname.example.comCopy to Clipboard Copied! Toggle word wrap Toggle overflow podman を使用する場合
cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt
# cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crtCopy to Clipboard Copied! Toggle word wrap Toggle overflow または、Docker を使用している場合は、ルート CA ファイルを同等の Docker ディレクトリーにコピーします。
cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crt
# cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crtCopy to Clipboard Copied! Toggle word wrap Toggle overflow
レジストリーにログインする際に、--tls-verify=false オプションを使用する必要がなくなります。
podman login hostname.example.com
$ podman login hostname.example.com
Username: admin
Password:
Login Succeeded!