Language:
Format:

13.4. 認証局を信頼するように Podman と Docker を設定

Podman は、/etc/containers/certs.d/ および /etc/docker/certs.d/ の 2 つのパスを使用して CA ファイルを見つけます。

ルート CA ファイルをこれらの場所のいずれかにコピーし、サーバーのホスト名によって判別されるパスを使用して、ca.crt ファイルに名前を付けます。

次の例では、ユースケースに応じて、hostname.example.com を satellite-server.example.com または capsule-server.example.com に置き換えます。

最初に、以下を使用して関連する場所を作成する必要がある場合があります。
```
# mkdir -p /etc/containers/certs.d/hostname.example.com
```
または
```
# mkdir -p /etc/docker/certs.d/hostname.example.com
```

podman を使用する場合

# cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt

または、Docker を使用している場合は、ルート CA ファイルを同等の Docker ディレクトリーにコピーします。
```
# cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crt
```

レジストリーにログインする際に、--tls-verify=false オプションを使用する必要がなくなります。

$ podman login hostname.example.com

Username: admin
Password:
Login Succeeded!