প্রক্সি ব্যর্থতা কোন Docker CA স্টোরের দিকে ইঙ্গিত করে?

কন্টেইনারের ভিতরে কোম্পানির CA যোগ করলে সহকর্মীর ব্যর্থ ইমেজ পুল ঠিক হবে না। সফল পুলও প্রমাণ করে না যে ইমেজের ভিতরের অ্যাপ্লিকেশন পরিদর্শিত HTTPS সেবায় বিশ্বাস করে।

ত্রুটিটি সহযোগী যাচাইকারী প্রক্রিয়া পর্যন্ত অনুসরণ করুন, তারপর ইস্যুয়ার, হোস্টনেম এবং হ্যান্ডশেক পর্যায় নিশ্চিত করুন। অনুমোদিত পরিদর্শন সেবা সংস্থার CA দিয়ে গন্তব্য সার্টিফিকেটে স্বাক্ষর করতে পারে। HTTPS প্রক্সি লিসেনারে TLS ব্যর্থতা তার মাধ্যমে পৌঁছানো গন্তব্য সার্টিফিকেটের ব্যর্থতা নয়। প্রক্সির IP লিখলে কোনো বিশ্বাস উপাদান পাওয়া যায় না।

অনুমোদিত পাবলিক ইস্যুয়ার সার্টিফিকেট সংশ্লিষ্ট হোস্ট, ইমেজ বিতরণ বা অ্যাপ্লিকেশনের সমর্থিত পদ্ধতিতে ইনস্টল করুন। Docker-এর CA নির্দেশিকা হোস্ট ও কন্টেইনার স্টোর কভার করে, তবে CentOS পথ Debian বা Windows-এর জন্য বহনযোগ্য নির্দেশ নয়। তৈরি বান্ডেলে যোগ করা আপডেটে বাতিল হতে পারে; Java অ্যাপ্লিকেশন বা নিজস্ব CA কনফিগারেশনসহ অন্য ক্লায়েন্ট OS বান্ডেল সম্পূর্ণ উপেক্ষা করতে পারে।

স্থায়ী অ্যাপ্লিকেশন বিশ্বাসের জন্য পরিবর্তনটি অনুমোদিত ইমেজ বা অ্যাপ্লিকেশন কনফিগারেশন প্রক্রিয়ায় রাখুন। চলমান একটি কন্টেইনারে ইন্টারঅ্যাকটিভ সম্পাদনা ইমেজ থেকে তৈরি পরবর্তী কন্টেইনারে থাকবে না।

শুধু প্রয়োজনীয় পাবলিক বিশ্বাস সার্টিফিকেট অনুমোদিত চ্যানেলে বিতরণ করুন। কখনও ইমেজে CA প্রাইভেট কী রাখবেন না, এবং অপরিচিত পাবলিক প্রক্সির রুট-ইনস্টল অনুরোধকে সাধারণ সেটআপ হিসেবে নেবেন না। নির্ধারিত স্টোর কনফিগার হওয়ার পর হোস্টনেম ও চেইন যাচাই সক্রিয় রাখুন।