Docker: Get https://registry -1.docker.io / v2 /: x509: сертификат подписан неизвестным органом

Question

Я получаю сообщение об ошибке при попытке извлечь образ докера.Мы настроили прокси-сервер, и в нашей организации у нас есть явный прокси-сервер, поэтому без доступа к внешнему серверу мы не можем обойтись.

[root@DX2821 city]# docker pull hellow-world

Использование тега по умолчанию: последний

Ответ об ошибке от демона:

Получить https://registry -1.docker.io / v2 /: x509: сертификат подписан неизвестным органом

Answer 1

У меня была точно такая же проблема в моей компании.

У нас также есть прокси.Для мониторинга нашего соединения https во избежание вредоносных программ наш прокси-сервер на лету создает сертификат для защищенного соединения между станцией и прокси-сервером.Затем устанавливается другое защищенное соединение между прокси и веб-сайтом.Сообщение указывает, что сертификат, созданный прокси-сервером, был подписан неизвестным органом: «поддельным органом», который генерирует сертификаты.

Для решения проблемы мне пришлось установить корневой сертификат этого «поддельного органа»"в /usr/share/ca-certificates (для станции linux), а затем:

> update-ca-certificates