የትኛው የDocker CA ማከማቻ ነው የፕሮክሲው ውድቀት የሚያመለክተው?

የኩባንያውን CA በኮንቴይነር ውስጥ ማከል የባልደረባዎን ያልተሳካ የምስል ጎትት ማስተካከል አይችልም። የተሳካ ጎትት እንዲሁ በምስሉ ውስጥ ያለው መተግበሪያ የተመረመረውን የHTTPS አገልግሎት እንደሚያምን አያረጋግጥም።

ስህተቱን ወደ አጋሩን የሚያረጋግጠው ሂደት ይከታተሉ፣ ከዚያ አውጪውን፣ የአስተናጋጅ ስሙን እና የመጨባበጥ ደረጃውን ያረጋግጡ። የተፈቀደ የምርመራ አገልግሎት የመድረሻውን ሰርተፊኬት በድርጅቱ CA ሊፈርም ይችላል። በHTTPS ፕሮክሲ አድማጭ ላይ የሚከሰት የTLS ውድቀት በእሱ በኩል የሚደረስበት የመድረሻ ሰርተፊኬት ውድቀት አይደለም። የፕሮክሲውን IP ማስገባት ምንም የእምነት ቁሳቁስ አያቀርብም።

የጸደቀውን የሕዝብ አውጪ ሰርተፊኬት በሚመለከተው አስተናጋጅ፣ በምስል ስርጭት ወይም በመተግበሪያው የሚደገፍ ዘዴ ይጫኑ። የDocker CA መመሪያ የአስተናጋጅ እና የኮንቴይነር ማከማቻዎችን ይሸፍናል፣ ነገር ግን የCentOS መንገድ ለDebian ወይም ለWindows ተግባራዊ የሚሆን መመሪያ አይደለም። በተፈጠረ ጥቅል ላይ መጨመር በዝማኔ ሊሰረዝ ይችላል፤ የJava መተግበሪያ ወይም የራሱ የCA ውቅር ያለው ሌላ ደንበኛ የስርዓተ ክወና ጥቅሉን ሙሉ በሙሉ ችላ ሊል ይችላል።

ለቋሚ የመተግበሪያ እምነት፣ ለውጡን በጸደቀው የምስል ወይም የመተግበሪያ ውቅር ሂደት ውስጥ ያኑሩ። በአንድ ሩጫ ላይ ባለ ኮንቴይነር ላይ በይነተገናኝ ማሻሻያ ከምስሉ በሚፈጠረው ቀጣይ ኮንቴይነር ውስጥ አይኖርም።

የሚያስፈልገውን የሕዝብ እምነት ሰርተፊኬት ብቻ በተፈቀደው መንገድ ያሰራጩ። የCA የግል ቁልፍን በምስል ውስጥ በጭራሽ አያስገቡ፣ ያልታወቀ የሕዝብ ፕሮክሲ ስር ማጫኛ ጥያቄን እንደ ተራ ማዋቀር አይያዙት። የታሰበው ማከማቻ ከተዋቀረ በኋላ የአስተናጋጅ ስም እና የሰንሰለት ማረጋገጫ እንዲቆይ ያድርጉ።