解决Mac Docker x509证书的问题
作者：坚持写文章 发布时间：2023-10-13 23:17:02
标签：Docker,x509,证书
问题
最近需要登录私有镜像中心，登录时出现错误提示：
Error response from daemon: Get https://***: x509: certificate signed by unknown authority
原因
私有镜像中心的证书不可信，需要添加私有镜像中心的认证证书。
解决方法
比如私有镜像中心的认证证书为ca.crt, 那么执行如下命令：
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt
重启Docker即可。
补充：一篇文章带你解决 docker 拉取镜像报错：x509: certificate has expired or is not yet valid
一、问题描述
docker 拉取镜像出现 X509 错误：
二、解决办法
当docker pull镜像时出现 x509 问题,一般应该是证书问题或者系统时间问题
先 date 看一下时间对不对,如果时间跟实际时间对不上一般就是系统时间问题.
（1）时间问题解决：日期错误
更新时间同步即可：ntpdate cn.pool.ntp.org
如果提示不存在 ntpdate 命令需要先安装该命令：yum install ntpdate
时间更新完毕，重新拉取即可：
（2）如果是证书的问题需要编辑 daemo.json 文件：vi /etc/docker/daemon.json
文件内添加：
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
然后重启下 docker 服务：docker restart
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。如有错误或未考虑完全的地方，望不吝赐教。
来源：https://www.jianshu.com/p/39a3729d11af
0
投稿猜你喜欢
- 最近做了几个垃圾站，从中体会到一点baidu收录的经验，今天我给大家谈谈!总看到不少的做站的人说，今天我的站收录了多少多少页，我的站多久被更
1.配置ip地址前首先ifconfig查看网卡信息并获取到网卡的名称2.进入到网卡配置目录cd /etc/sysconfig/network- 一、实验环境 编号项目软件及版本1操作系统CentOS62环境软件VMware 123jdk环境jdk1.8.0_1814HadoopHad
- 我用.htaccess做了些什么？1、防图片盗链，减轻流量压力；2、index.php 301转向到域名，有利于PR权重集中；3、其它还不会
- 你可以使用一个.htaccess文档来配置你的MIME类型。当你在.htaccess 文档里配置MIME类型时，你是把文档类型与某个具体的应
- 1.将基础环境搭配好，挂载dvd,配置dvd.repo,清楚缓存，关闭防火墙（两台主机都要做）查看rsync的版本2.创建stor目录，并将
- 针对任何一个有效的域名，都应该有一个该域名的权威域名服务器（DNS），在域名服务器中有一条或多条针对于该域名的资源记录。一条资源记录共有5项
- 高级安全篇1.关闭DirectDraw这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序
- 无论建博客网站还是CMS类型网站，很多都需要代码高亮，国内比较优秀的CMS建站系统之一——织梦CMS，不像Wordpress一样又大把大把的
- 5月12日消息，近日，微软董事长比尔盖茨表示，微软将在5月底推出一个免费的可以探索夜空影像的桌面软件工具，该工具名为全球望远镜(WorldW
- 看到这样的广告太多了, 看到那些上完此类课程的人后写的感慨也不少, 相信各位也看了不少, 大家有什么感觉?我的一个感觉就是, 结果都差不多。
- 11月16日，google adsense发生了一点小小的变化：广告可点击区域由从原来的几乎所有广告区域变为只有广告标题和网址可点击，就因为
- vi/vim介绍它们都是多模式编辑器，不同的是vim 是vi的升级版本，它不仅兼容vi的所有指令，而且还有一些新的特性在里面。1、vi和vi
- 在这里我想说的是几种shell里的小括号,大括号结构和有括号的变量，命令的用法，如下：1.${var} 2.$(cmd) 3.()和{} 4
- 组策略中添加软件限制策略，添加路径规则，把IE缓存路径加进去，应该是可以阻止一部分网马，也不会影响正常的网页浏览。如果你的系统应用软件已经全
- WordPress版本更新非常频繁。这个月WordPress 3.2的Beta 1版本已经发布，如果不出意外，下个月我们会迎来3.2正式版。
- 上月底，PankRank更新，我的博客小升一格，又重新勾起我对PR的浓厚兴趣。但是大部分的PR查询工具都只是单页面的查询，如何才能获取整个网
- 函数库分为静态库和动态库两种。创建Linux静态库和Linux动态库和使用它们在这里将以举例的形式详述一下。静态库在程序编译时会被连接到目标
- 淘宝推出B2C的淘宝商城已经有一段日子了，现在可能不少人在“淘宝”的同时也会偶尔到淘宝商城去逛逛。我们注意到淘宝商城跟淘宝个人网
- 完美企业网站的最后一个步骤是让更多的人找到您。我们的 SEO 规则包括：网站中的每一页都应具备和本页内容相匹配的标题，描述，关键词您的网站中
