Docker客户端缺少Docker Hub的CA证书或者没有正确配置代理

猪翱翔

于 2023-10-20 15:30:04 发布

阅读量490

点赞数

CC 4.0 BY-SA版权

文章标签： linux 运维服务器 docker 容器

本文链接：https://blog.csdn.net/Zhu_aoxiang/article/details/127696020

文章讲述了如何处理Dockerregistry访问时遇到的x509certificatessignedbyunknownauthority错误，包括获取并安装必要的SSL证书到系统，更新CA证书，以及重启服务的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Get "https://registry-1.docker.io/v2/": x509: certificate signed by unknown authority

针对该错误处理步骤如下：

$ echo -n | openssl s_client -showcerts -connect registry-1.docker.io:443 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /usr/local/share/ca-certificates/cloudfront1.crt
$ echo -n | openssl s_client -showcerts -connect auth.docker.io:443 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /usr/local/share/ca-certificates/cloudfront2.crt
$ echo -n | openssl s_client -showcerts -connect production.cloudflare.docker.com:443 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /usr/local/share/ca-certificates/cloudfront3.crt
$ update-ca-certificates
$ service docker restart
终极处理手段。。。。。

完美处理！！！