Pa storfa CA Docker y mae methiant y proxy yn cyfeirio ati?
Gwahanwch dynnu delweddau, lawrlwytho adeiladu a cheisiadau ap y cynhwysydd wrth ymddiried mewn CA archwilio awdurdodedig.
Ni all ychwanegu CA cwmni y tu mewn i gynhwysydd ddatrys methiant tynnu delwedd cydweithiwr. Nid yw tynnu llwyddiannus ychwaith yn profi bod yr ap y tu mewn i'r ddelwedd yn ymddiried yn y gwasanaeth HTTPS a archwiliwyd.
| Gweithrediad | Ymddiriedaeth i'w harchwilio |
|---|---|
| Tynnu delwedd drwy broxy archwilio'r sefydliad | Y gwesteiwr neu'r amgylchedd Docker sy'n gwneud y tynnu |
| Lawrlwytho yn ystod adeiladu delwedd | Yr amgylchedd adeiladu a'i lawrlwythydd |
| Galw gwasanaeth HTTPS o'r ap sy'n rhedeg | Storfa OS y ddelwedd neu ffurfweddiad ymddiriedaeth yr ap ei hun |
Olrheiniwch y gwall i'r broses sy'n gwirio'r cyfoed, yna cadarnhewch yr ysodydd, enw'r gwesteiwr a cham y cydlawenhau. Gall gwasanaeth archwilio awdurdodedig lofnodi tystysgrif y gyrchfan gyda CA'r sefydliad. Nid yw methiant TLS ar wrandawr proxy HTTPS yn awtomatig yn fethiant i dystysgrif y gyrchfan a gyrhaeddir drwyddo. Nid yw nodi IP y proxy yn darparu deunydd ymddiriedaeth.
Gosodwch dystysgrif ysodydd gyhoeddus gymeradwy drwy fecanwaith cefnogol y gwesteiwr, dosbarthiad delwedd neu ap perthnasol. Mae canllaw CA Docker yn ymdrin â storfa'r gwesteiwr a'r cynhwysydd, ond nid yw llwybr CentOS yn gyfarwyddyd cludadwy ar gyfer Debian nac Windows. Gall diweddariad ddadwneud ychwanegiad at fwndel a gynhyrchwyd; gall ap Java neu glient arall â'i ffurfweddiad CA ei hun anwybyddu bwndel yr OS yn gyfan gwbl.
Ar gyfer ymddiriedaeth ap barhaol, rhowch y newid yng ngweithdrefn ffurfweddu gymeradwy y ddelwedd neu'r ap. Ni fydd golygiad rhyngweithiol i un cynhwysydd sy'n rhedeg yn bresennol yn y cynhwysydd nesaf a grëir o'r ddelwedd.
Dosberthwch yr un dystysgrif ymddiriedaeth gyhoeddus sydd ei hangen drwy'r sianel awdurdodedig. Peidiwch byth â rhoi allwedd breifat CA mewn delwedd nac â thrin cais proxy cyhoeddus anghyfarwydd i osod gwreiddyn fel gosodiad cyffredin. Cadwch wirio enw'r gwesteiwr a'r gadwyn ymlaen ar ôl ffurfweddu'r storfa a fwriadwyd.