docker设置TLS，保证端口2375的安全连接。亲测可用~

最新推荐文章于 2025-05-30 16:30:19 发布

小黄鸭式编程

最新推荐文章于 2025-05-30 16:30:19 发布

阅读量1.7k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：阿里云 docker 文章标签： docker linux centos

本文链接：https://blog.csdn.net/qq_41976749/article/details/107715437

这篇博客详细介绍了如何在Linux CentOS系统中为Docker设置TLS，确保2375端口的安全连接。首先创建证书文件夹，然后生成私钥和公钥，接着创建服务器密钥和证书签名请求，再修改Docker服务配置，最后通过测试验证TLS设置的成功。博主提供了每一步的具体命令和注意事项，特别强调了Common Name必须填写正确的服务器IP地址。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前提：登录服务器，创建一个保存证书的文件夹。

我的路径是 /home/bright/ca

1.生成私有和公有秘钥

1.1 输入命令

openssl genrsa -aes256 -out ca-key.pem 4096

会有提示：Enter pass phrase for ca-key.pem:

输入，并记住这个ca-key密码！

1.2 输入命令

openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

会有提示：Enter pass phrase for ca-key.pem:

输入刚才保存的ca-key密码！

1.3 输入证书信息

Country Name (2 letter code) : CN
State or Province Name (full name) [Some-State]:Guangdong
Locality Name (eg, city) []:Guangzhou
Organization Name (eg, company) [Internet Widgits Pty Ltd]: xxx
Organizational Unit Name (eg, section) []:xxx
Common Name (e.g. server FQDN or YOUR name) []:$HOST
Email Address []: [email protected]

说明：
Country Name是国名
State or Province Name是省名
Locality Name是城市名
Organization Name 是公司名
Organizational Unit Name是部门名

Common Name 是主机名，就是你服务器的外网IP地址，其它选项可以随便填，这个通用名千万不要填错！！！

Email Address是邮箱号

2.创建服务器密钥和证书签名请求

2.1 输入命令

openssl genrsa -out server-key.pem 4096

openssl req -subj "/CN=主机IP地址" -sha256 -new -key server-key.pem -out server.csr

ps：注意上面的主机IP地址不要填错

最低0.47元/天解锁文章

200万优质内容无限畅学