如何在Windows上忽略Boot2Docker中的证书错误

Question

我通过virtualbox在windows上运行boot2docker 1.4.1。 我支持MITM https证书的代理。 我通过在/var/lib/boot2docker/profile添加以下行来配置代理：

export HTTP_PROXY=<proxyhost>:80
export HTTPS_PROXY=<proxyhost>:80
DOCKER_TLS=no
EXTRA_ARGS="--insecure-registry index.docker.io"

但是当我运行docker@boot2docker:~$ docker run hello-world我得到了

Unable to find image 'hello-world:latest' locally
Pulling repository hello-world
FATA[0006] Get https://index.docker.io/v1/repositories/library/hello-world/images
: x509: certificate signed by unknown authority

请帮我弄清楚忽略证书错误的正确方法。 谢谢！

Answer 1

编辑看起来新的docker仅适用于某些版本的Windows 10 。 如果您仍然停留在Windows 7上，我已经更新了以下内容，以反映我在安装最新版本的docker-toolbox（ Docker 1.11.2）时纠正“证书链中的自签名证书”错误所需的步骤）。

---

最后，在Windows 7上按照以下答案进行操作： https ： //github.com/boot2docker/boot2docker/issues/347

通过运行openssl s_client -showcerts来检查这是您的问题：

docker@boot2docker:~$ openssl s_client -showcerts -CApath . -connect index.docker.io:443

（编辑：从-showcerts删除了32并更正了主机名）

在证书链中，您将看到代理已插入自身，并且验证返回类似这样的错误

Verify return code: 19 (self signed certificate in certificate chain)

如果您遇到同样的问题，请尝试以下步骤：

1. 首先，保存您需要的证书。 以下是在Firefox中使用的步骤，类似于https://stackoverflow.com/a/6966818/1981358（Chrome和IE也应该使用证书导出向导;注意：在Windows上，PEM证书编码称为Base-64编码X.509（.CER））：
   • 在Firefox中，转到https://hub.docker.com/
   • 单击地址栏上的锁定图标以显示证书
   • 点击“更多信息” - >“安全” - >“查看证书” - >“详细信息”
   • 从最上面的节点开始，选择层次结构中的每个节点，然后单击“导出”和“保存”（选择X.509证书（PEM）格式）
   • 将上述文件保存在本地驱动器中的某个位置，将扩展名更改为.pem并将其移动到用户文件夹（或从ssh可访问的任何其他位置）
2. 创建一个文件夹来保存证书： docker@boot2docker:~$ sudo mkdir /var/lib/boot2docker/certs/
3. 将证书文件复制到该位置： docker@boot2docker:~$ sudo cp /c/Users/<username>/<folder>/<proxy-cert>.pem /var/lib/boot2docker/certs/
4. 创建文件/var/lib/boot2docker/bootlocal.sh并包含来自https://gist.github.com/irgeek/afb2e05775fff532f960的源代码（我刚刚使用Notepad ++在Windows中创建了该文件并将其复制到类似于上一步）
5. 退出ssh并重新启动： C:\\>docker-machine restart
6. 打开shell docker-machine ssh并验证更改是否有效： docker run hello-world

您应该看到包含以下内容的输出：

Hello from Docker.
This message shows that your installation appears to be working correctly.

Answer 2

如果你在Windows 10上安装了 Docker for Windows ，并且你得到了“x509：由未知权限签名的证书”错误，你可以试试这个：

1. 运行Docker for Windows。
2. 一段时间后，您将在Windows通知区域（右下角）看到泊坞窗图标
3. 右键单击该图标，然后选择“设置...”
4. 设置窗口将打开。 选择左侧的“Docker Daemon”。
5. 将您的私有注册表添加到文本框中的“insecure-registries”集合中，该集合以JSON格式显示配置。 然后单击“应用”。