如何使Drone Docker插件通过具有自签名TLS证书的自托管注册表进行身份验证
我使用无人机1.0.0-rc1与Docker插件。我的docker注册表只能通过TLS访问，但是证书是自签名的。整个docker生态系统都抱怨它有一个类似的错误信息，在无人机建造的情况下是这样的：
x509:由未知权限签署的证书
通常，我可以将ca作为可信机构添加到运行不同Docker解决方案的操作系统中，但是Drone正在一个短期Docker容器中执行构建（以及身份验证本身）。
如何使其信任证书？
共有1个答案
一个不太理想但可行的解决方案是将以下设置添加到。嗡嗡声yml：
insecure: true
这使得它使用--unsecure registry参数运行docker守护程序，该参数根据文档
首先，尝试使用HTTPS。
- 如果HTTPS可用，但证书无效，请忽略有关证书的错误
- 如果HTTPS不可用，请返回HTTP
在我的例子中，我知道我的注册表甚至没有通过HTTP公开，所以看起来已经足够好了。
-
我正在使用AWS API网关和一个后端。为了确保所有的连接都通过API网关，我需要使用TLS客户端身份验证（又名双向身份验证，相互身份验证）。 原则上，这与以下内容一起工作： 我遇到的问题是这个错误： TLS：无法验证客户端的证书:X509:由未知授权机构签署的证书（可能是因为在尝试验证候选授权机构证书“Apigateway”时“X509:签名无效：父证书无法签署此类证书”）
-
问题内容： 我正在尝试使用自签名服务器证书建立TLS连接。 我使用以下示例代码生成了证书：http : //golang.org/src/pkg/crypto/tls/generate_cert.go 我相关的客户端代码如下所示： 以及类似的服务器代码： 因为服务器证书是自签名的，所以对于服务器和客户端CA_Pool使用相同的证书，但这似乎不起作用，因为我总是会收到此错误： 我怎么了 问题答案：
-
问题内容： 我正在尝试确保通过Internet进行通信的Java客户端/服务器应用程序的连接安全。我的想法是将SSL套接字与自签名证书和客户端身份验证一起使用。我做了以下事情： 服务器：包含新的自签名证书的密钥库。 客户端：包含新的自签名证书的密钥库。 服务器：包含导出的客户端证书的信任库（来自上面的项目符号）。导出客户端证书并将其导入服务器的信任库 客户端：包含导出的服务器证书的信任库（从第一个
-
我有一个工作的概念验证应用程序，它可以通过测试服务器上的LDAP成功地对Active Directory进行身份验证，但是生产应用程序必须通过TLS进行身份验证--域控制器关闭任何不通过TLS发起的连接。 ldap.xml： 是一个重写类，它扩展了Spring的类的副本，该类出于某种原因被指定为。我要重写的原因与自定义在用户对象上填充权限/权限的方式有关（我们要么使用相关组的组成员身份来构建用户的
-
问题内容： 我有一个有效的概念验证应用程序，可以通过测试服务器上的LDAP通过Active Directory进行成功的身份验证，但是生产应用程序必须通过TLS进行身份验证-域控制器会关闭所有未通过TLS发起的连接。 我已经在Eclipse中安装了LDAP浏览器，并且确实可以在 其中 使用TLS进行绑定，但是我一生都无法弄清楚如何让我的应用程序使用TLS。 ldap.xml ： 是重写类，它扩展了
-
我的手被https、ssl、PKI之类的东西弄得脏兮兮的。对于自签名证书，有一点我不太理解。假设我想创建一个自签名证书，并在我们想要建立安全连接时将其发送给我的朋友。 所以步骤是： 创建一个私钥。 创建一个公钥。 用我的公钥在证书上签名。 因此，当我的朋友得到我的证书时，他必须验证他得到的证书是我的，他需要解密数字签名。但为了解密和验证他必须拥有我的私钥。所以，我有点困惑。