4.5. 使用命令行测试 SSL 配置

  • 使用 podman login 命令，尝试使用启用 SSL 登录 Quay registry： 

    $ sudo podman login quay-server.example.com
Username: quayadmin
Password:

Error: error authenticating creds for "quay-server.example.com": error pinging docker registry quay-server.example.com: Get "https://quay-server.example.com/v2/": x509: certificate signed by unknown authority

  • Podman 不信任自签名证书。作为临时解决方案，使用 --tls-verify 选项： 

    $ sudo podman login --tls-verify=false quay-server.example.com
Username: quayadmin
Password:

Login Succeeded!

后续小节中介绍了如何将 Podman 配置为信任根证书颁发机构(CA)。