如何修复 Docker Go 镜像中的'x509：证书由未知机构签名”错误？

Docker Go 映像错误：“x509：由未知机构签名的证书”

在 Docker Go 映像中安装软件包时，用户可能会遇到错误消息指示“x509：由未知颁发机构签名的证书”。此问题源于对 Cisco AnyConnect“Umbrella”等安全客户端重新签名的流量缺乏信任。

解决方案：

要解决此错误，将“Cisco Umbrella Root CA”证书添加到 Docker 至关重要

步骤：

1. 获取 Cisco Umbrella 证书：

   • 访问思科证书下载页面并检索“.cer”

2. 转换证书：

   • 将“.cer”文件转换为“.cer”文件。 crt”文件使用以下命令：

     • openssl x509 -inform DER -in ciscoumbrellaroot.cer -out ciscoumbrellaroot.crt

3. 复制证书：

   • 复制将“.crt”文件复制到证书文件夹：

     • cp ciscoumbrellaroot.crt /usr/local/share/ca-certificates/ciscoumbrellaroot.crt

4. 更新证书：

   • 运行命令：

     • update-ca-certificates

5. 确认更新：

   • 终端应显示一条消息，指示更新成功。

6. 测试软件包安装：

   • 重新尝试安装所需的包：

     • 去安装 google.golang.org/protobuf/cmd/[email protected]

按以下步骤通过这些步骤，Docker Go 映像现在可以成功安装软件包，而不会遇到“x509：由未知颁发机构签名的证书”错误。该解决方案适用于任何可能充当中间人并重新签名流量的安全客户端。

以上是如何修复 Docker Go 镜像中的'x509：证书由未知机构签名”错误？的详细内容。更多信息请关注PHP中文网其他相关文章！