12.4. 配置 Podman 和 Docker 以信任证书颁发机构

Podman 使用两个路径来查找 CA 文件，即 /etc/containers/certs.d/ 和 /etc/docker/certs.d/。

使用由服务器主机名决定的准确路径，将 root CA 文件复制到这些位置之一，并将文件命名为 ca.crt

在以下示例中，根据您的用例，将 hostname.example.com 替换为 satellite-server.example.com 或 evince-server. example.com。

  • 您可能需要使用以下方法创建相关位置： 

    # mkdir -p /etc/containers/certs.d/hostname.example.com

    或者 

    # mkdir -p /etc/docker/certs.d/hostname.example.com

  • 对于 podman，请使用： 

    # cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt

  • 或者，如果您使用 Docker，将 root CA 文件复制到等同的 Docker 目录中： 

    # cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crt

登录到 registry 时，不再需要使用 --tls-verify=false 选项： 

$ podman login hostname.example.com

Username: admin
Password:
Login Succeeded!