Hvørja Docker CA-goymslu vísir proxy-feilurin á?
Skilj myndatøkur, byggilatan og umbønir frá forritinum í ílátinum, tá tú treytir á heimilaða eftirlits-CA.
At seta eitt felags CA inni í einum íláti kann ikki bøta um miseydnaða myndatøku hjá einum starvsfelaga. Ein góðkend myndatøka prógvar heldur ikki, at forritið inni í myndini treytir á tann eftirlitsaða HTTPS-tænastuna.
| Handling | Treyt at kanna |
|---|---|
| Tak eina mynd gjøgnum eftirlits-proxy hjá stovninum | Tann hosturin ella Docker-umhvørvið, sum ger myndatøkuna |
| Lat niður undir eini myndabygging | Byggi-umhvørvið og niðurlatarin |
| Kalla eina HTTPS-tænastu frá køyrandi forritinum | OS-goymsla myndarinnar ella treytarstilling forritsins sjálvs |
Fylg feilinum til tað ferlið, sum váttar mótpartin, og vátta síðani útgevaran, host-navnið og handtakið. Ein heimilað eftirlitstænasta kann skriva undir máltornýggj síni við CA hjá stovninum. TLS-feilur á einum HTTPS-proxy-oyra er ikki uttan víðari ein feilur í máltornýggj, sum fæst gjøgnum hana. At skriva proxy-IP-ina gevur einki treytarevni.
Set tað góðkenda almenna útgevaratornýggið upp gjøgnum tað stuðlaðu hættinum hjá viðkomandi hosti, myndadeling ella forriti. CA-vegleiðing Docker fevnir um goymslur hjá hosti og íláti, men ein CentOS-leið er ikki ein flytandi leiðbeining fyri Debian ella Windows. At leggja aftrat eini framleiddari bunku kann ein uppdatering taka aftur; eitt Java-forrit ella annar klientur við síni egnu CA-stilling kann heilt gloyma OS-bunkuna.
Fyri varandi forritstreyt skalt tú seta broytingina í góðkenda mynd- ella forritastillingsferlið. Ein interaktiv rætting á einum køyrandi íláti verður ikki til í næsta íláti, sum verður gjørt úr myndini.
Deil bara tað neyðuga almenna treytartornýggið gjøgnum heimilaða rás. Set ongantíð ein privatan CA-lykil í eina mynd og viðger ikki ein bøn um rót-innseting frá einum ókunnum almennum proxy sum vanliga uppseting. Halt host-navn og keta-váttan virkna, eftir at tilætlaða goymsla er sett.