我在 CentOS 机器上使用 FreeIPA 服务器。它还可以充当认证机构。
一些 HTTP 服务正在使用 FreeIPA 颁发的证书运行,并且一切运行良好。
我有另一台 CentOS 服务器,连接到我的域,该服务器已正确设置 FreeIPA 根证书。当我curl https://freeipa.example.com
直接从该服务器时,我没有遇到任何问题。
但是该服务器也运行 Docker 容器,它们似乎在连接到使用我的 FreeIPA 证书运行的 httpd 服务器时存在问题。
当我运行时,curl https://freeipa.example.com
遇到以下问题:curl: (60) SSL certificate problem: unable to get local issuer certificate
。
看起来 Docker 并不关心在 CentOS 服务器中设置用于连接 FreeIPA 的根证书。
我该如何解决这个问题?
答案1
您需要将 CA 传递给容器并将其添加到容器信任列表中。这可以在运行时完成(使用容器操作,例如 bash 或 powershell 脚本,或以交互方式运行容器),也可以通过创建更新的映像完成(使用docker build
dockerfile 或docker commit
已根据您的需要修改的正在运行的容器)。