4.8. 将系统配置为信任证书颁发机构


  1. 将 root CA 文件复制到合并的系统范围信任存储中:

    $ sudo cp rootCA.pem /etc/pki/ca-trust/source/anchors/
    Copy to Clipboard Toggle word wrap
  2. 更新系统范围的信任存储配置:

    $ sudo update-ca-trust extract
    Copy to Clipboard Toggle word wrap
  3. 您可以使用 trust list 命令来确保配置了 Quay 服务器:

    $ trust list | grep quay
        label: quay-server.example.com
    Copy to Clipboard Toggle word wrap

    现在,当您浏览到 https://quay-server.example.com 的 registry 时,锁定图标会显示连接是安全的:

    Connection not secure

  4. 要从系统范围的信任中删除 root CA,请删除该文件并更新配置:

    $ sudo rm /etc/pki/ca-trust/source/anchors/rootCA.pem
    $ sudo update-ca-trust extract
    $ trust list | grep quay
    $
    Copy to Clipboard Toggle word wrap

如需更多信息,请参阅 《使用共享系统证书 的章节》中的 RHEL 8 文档。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat