12.4. 配置 Podman 和 Docker 以信任证书颁发机构
Podman 使用两个路径来查找 CA 文件,即 /etc/containers/certs.d/
和 /etc/docker/certs.d/
。
使用由服务器主机名决定的准确路径,将 root CA 文件复制到这些位置之一,并将文件命名为 ca.crt
在以下示例中,根据您的用例,将 hostname.example.com
替换为 satellite-server.example.com
或 evince-server.
example.com。
您可能需要使用以下方法创建相关位置:
# mkdir -p /etc/containers/certs.d/hostname.example.com
或者
# mkdir -p /etc/docker/certs.d/hostname.example.com
对于 podman,请使用:
# cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt
或者,如果您使用 Docker,将 root CA 文件复制到等同的 Docker 目录中:
# cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crt
登录到 registry 时,不再需要使用 --tls-verify=false
选项:
$ podman login hostname.example.com Username: admin Password: Login Succeeded!