主页 / ubuntu / 问题 / 1213568
Accepted
Trần Lâm
Asked: 2020-02-28 18:44:14 +0800 CST

如何获得 ca-certificates.crt？

  • 772

我的 docker 收到错误“x509 certificate signed by unknown authority”，然后我发现我的 ubuntu contianerca-certificates.crt在/etc/ssl/certs/或/usr/local/share/certificates/. 此错误的解决方案是将ca-certificates.crt添加到 */usr/local/share/certificates/** 文件夹并运行update-ca-certificates命令。但我的问题是我不知道从哪里得到那个 .crt 文件。

certificates docker

2 个回答

  1. Best Answer

    这就是我解决这个问题的方法：

    docker run -v /etc/ssl/certs/ca-certificates.crt:/etc/ssl/certs/ca-certificates.crt --name test image

    我从 docker 主机（Centos）上的文件 ca-certificates.crt 创建一个绑定卷到容器，并让容器使用它来验证受信任的 ca。

    • 1

  2. 要获取证书，请运行类似于下一个命令：

    openssl req -newkey rsa:2048 -nodes -keyout nginx/my-site.com.key -x509 -days 365 -out nginx/my-site.com.crt

    此外，您可以使用以下说明：

    DAYS=1460
PASS=$(openssl rand -hex 16)

# remove certificates from previous execution.
rm -f *.pem *.srl *.csr *.cnf


# generate CA private and public keys
echo 01 > ca.srl
openssl genrsa -des3 -out ca-key.pem -passout pass:$PASS 2048
openssl req -subj '/CN=*/' -new -x509 -days $DAYS -passin pass:$PASS -key ca-key.pem -out ca.pem
    • 0

相关问题