x509：證書依賴於舊的 Common Name 字段，使用 SAN 或臨時啟用 GODEBUG=x509ignoreCN=0 的 Common Name 匹配

Question

我在https://test-docker-hub.test.net有一個注冊服務器

• 在 Ubunutu 18.04 上：

  mkdir /etc/docker/certs.d/test-docker-hub.test.net/

  cp test-docker-hub-selfsigned.crt /etc/docker/certs.d/test-docker-hub.test.net/test-docker-hub-selfsigned.crt

  docker 拉動工作正常

• 在 Ubuntu 20.04 上：

  mkdir /etc/docker/certs.d/test-docker-hub.test.net/

  cp test-docker-hub-selfsigned.crt /etc/docker/certs.d/test-docker-hub.test.net/test-docker-hub-selfsigned.crt

  docker 拉出以下錯誤

  Error response from daemon: Get "https://test-docker-hub.test.net/v2/": x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0

我使用設置 docker

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

對此的任何幫助都會非常有用。

Answer 1

您可以添加 /etc/docker/daemon.json 與“insecure-registries”[“https://test-docker-hub.test.net”]，然后重新啟動 docker 服務，Z05B6053C41A2130AFD466FC3B158DA 成功幫助您。