5.2. 使用 Containerfile 将自定义证书导入到镜像


包含使用 Containerfile 安装自定义证书根的说明。

流程

  1. 创建 Containerfile

    FROM <internal_repository>/<image>
    # Add certificate to the input set of anchors
    COPY additional-certificate-root.pem /etc/pki/ca-trust/source/anchors
    RUN update-ca-trust
    Copy to Clipboard
  2. 构建自定义镜像:

    # podman build -t <your_image> .
    Copy to Clipboard
  3. 运行 &lt ;your_image>:

    # podman run -it --rm <your_image>
    Copy to Clipboard

验证

  • 验证您的证书是否在生成的合并存储中:

    # cat etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
    ...
    Copy to Clipboard
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat