如何配置 Docker for Windows 以接受自签名 SSL？

Question

我的工作网络正在使用 SSL 检查，并且正在使用自己的根 CA 证书对所有 SSL 流量进行签名。 企业 CA 根证书已安装在我的受信任的根证书存储中。

但是，当我尝试使用 docker 客户端拉取图像时，出现以下错误：

$ docker pull ubuntu
Using default tag: latest
Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

我在 Windows 10 上使用最新版本的 Docker for Windows（版本 17.12.0-ce-win46 (15048)）。

我如何/在哪里可以安装根证书以便 docker 看到它？

Answer 1

您可能可以根据文档进行操作。 将以下内容添加到C:\ProgramData\docker\config\daemon.json ：

{
  "insecure-registries" : ["registry-1.docker.io"]
}

Answer 2

除了在 daemon.json/docker 桌面设置中添加 insecure-registries 之外，您还应该双击 self-CA 来安装它们。 注意：您需要将 CA 保存在信任区域，而不是个人或其他不信任区域。

Answer 3

我通过 GUI 添加它，如下所示：

它对我有用。