x509: Zertifikat signiert von unbekannt Behörde - beide mit docker und mit github

docker build -t oreng/iojs .

INFO[0000] Get https://index.docker.io/v1/repositories/library/iojs/images: x509: certificate signed by unknown authority.

meine Dockerfile ist

FROM iojs:latest
RUN useradd -ms /bin/bash developer
WORKDIR /home/developer
USER developer

Auch hub create (mit https://github.com/github/hub)

Post https://api.github.com/user/repos: x509: certificate signed by unknown authority

Ich löste es hier: stackoverflow.com/questions/29319538/...
Ich habe keine Ahnung, warum, aber ich bekomme es gelöst entfernen RUN apk del git aus dem Dockerfile...

InformationsquelleAutor user3538553 | 2015-03-26

14

Wie bereits in crypto/x509/root_unix.gehen, Gehen (das ist, was Docker ist) verwendet wird, überprüfen Sie die CA-Zertifikate in
```
"/etc/ssl/certs/ca-certificates.crt",     //Debian/Ubuntu/Gentoo etc.
"/etc/pki/tls/certs/ca-bundle.crt",       //Fedora/RHEL
"/etc/ssl/ca-bundle.pem",                 //OpenSUSE
"/etc/ssl/cert.pem",                      //OpenBSD
"/usr/local/share/certs/ca-root-nss.crt", //FreeBSD/DragonFly
"/etc/pki/tls/cacert.pem",                //OpenELEC
"/etc/certs/ca-certificates.crt",         //Solaris 11.2+
```
Stellen Sie sicher, dass die Dateien verfügbar sind, und nicht beschädigt.

Kann es auch sporadische Problem mit dem CDN, wie in dieser Kommentar:

weil jetzt funktioniert es :+1: . Es muss ein amazon-edge-isssue

Den letzten thread enthält auch die folgenden check:

Dem Benutzer die Meldung des Problems entweder nicht diese Dateien oder die Dateien beinhalten nicht die rapidssl cert.

Könnten wir Sie bitten, uns diese Dateien und überprüfen Sie, ob das Zertifikat ist im Lieferumfang enthalten.

Der Benutzer kann auch versuchen, diese:
```
openssl s_client -showcerts -verify 32 -connect index.docker.io:443
```
Wenn das fehlschlägt, die Zertifikate fehlen.

Bezug auf GitHub, werden bewusst, es ist unter einem massiven DDoS-Angriff auf den moment, die anderen Nebenwirkungen neben dem Zertifikat ausstellen.
- ls /etc/ssl/certs/ca-certificates.crt -l => -rw-r--r-- 1 root root 1964 Mar 26 18:19 /etc/ssl/certs/ca-certificates.crt. der Ausgang des openssl-Befehls: paste.ubuntu.com/10690505 sieht es aus, ok? was sollte mein nächste Schritt für Sie zu untersuchen?
- nicht sicher: das würde scheinen, zu zeigen, irgendeine Art von externer Fehler (CDN, Netzwerk-Problem, firewall, ...).
- Ich fügte hinzu, mehr info in diesem github-Frage: github.com/docker/docker/issues/6474#issuecomment-87042808
- Ich erstellte eine bessere Frage hier: stackoverflow.com/questions/29319538/...
- ok, von Ihnen positiv bewertet werden. Ich habe nicht bekommen, dass in meinem Andockfenster Sitzung gestern (stackoverflow.com/a/29303930/6309)
- Okay, die certs fehlen also, wie behebe ich das?
- href="https://stackoverflow.com/a/29319873/6309">stackoverflow.com/a/29319873/6309 oder stackoverflow.com/a/43729776/6309 sollte helfen.
InformationsquelleAutor VonC
11

In Ubuntu 16.04 , sollte mit anderen Versionen auch

Erstellen/kopieren .crt unter /usr/local/share/ca-certificates;
```
sudo cp installaiton/certificates/docker-registry.crt 
 /usr/local/share/ca-certificates
```
Und führen Sie dann
```
sudo update-ca-certificates
```
Dadurch wird das Zertifikat unter "/etc/ssl/certs/ca-certificates.crt"
und dann starten Sie das Andockfenster'
```
sudo systemctl daemon-reload
sudo systemctl restart docker
```
InformationsquelleAutor Alex Punnen

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.