د پروکسي ناکامي کوم Docker CA ذخیره ته اشاره کوي؟
د مجاز تفتیش CA باور کولو پر مهال د عکس راویستل، د جوړولو ډاونلوډونه او د کانټینر غوښتنلیک غوښتنې جلا کړئ.
د شرکت CA د کانټینر دننه اضافه کول د همکار ناکام عکس راویستل نشي سمولای. بریالی راویستل هم نه ثابتوي چې د عکس دننه غوښتنلیک تفتیش شوې HTTPS خدمت باوري دی.
| عملیات | د پلټنې وړ باور |
|---|---|
| د سازمان د تفتیش پروکسي له لارې عکس راویستل | هغه کوربه یا Docker چاپیریال چې راویستل کوي |
| د عکس جوړولو پر مهال ډاونلوډ | د جوړولو چاپیریال او د هغه ډاونلوډر |
| د روان غوښتنلیک څخه HTTPS خدمت غوښتل | د عکس OS ذخیره یا د غوښتنلیک خپله باور ترتیبات |
تېروتنه تر هغه پروسې تعقیب کړئ چې بل اړخ تاییدوي، بیا صادرونکی، کوربه نوم او د لاس مینځلو پړاو تایید کړئ. مجاز تفتیش خدمت کولای شي د منزل سند د سازمان CA سره لاسلیک کړي. د HTTPS پروکسي اورېدونکي کې TLS ناکامي په اتوماتيک ډول د هغه له لارې رسېدلي منزل سند ناکامي نه ده. د پروکسي IP داخلول کوم باور مواد نه برابروي.
تصویب شوی عامه صادرونکی سند د اړوند کوربه، عکس وېش یا غوښتنلیک د ملاتړ شوې طریقې له لارې نصب کړئ. د Docker CA لارښود د کوربه او کانټینر ذخیرې پوښي، خو د CentOS لار د Debian یا Windows لپاره د لېږد وړ لارښوونه نه ده. جوړ شوي بنډل ته زیاتول ممکن د تازه کولو له خوا لغوه شي؛ Java غوښتنلیک یا بل کلائنټ چې خپل CA ترتیبات لري ممکن د OS بنډل په بشپړه توګه له پامه وغورځوي.
د غوښتنلیک د دوامداره باور لپاره بدلون د تصویب شوي عکس یا غوښتنلیک ترتیباتو په پروسه کې واچوئ. په یو روان کانټینر کې متقابل سمون به د عکس څخه جوړ شوي بل کانټینر کې نه وي.
یوازې اړین عامه باور سند د مجازې لارې له لارې ووېشئ. هېڅکله په عکس کې د CA شخصي کیلي مه اچوئ او د ناپېژاند عامه پروکسي د ریښې نصب غوښتنه د عادي ترتیباتو په توګه مه ګڼئ. د منظور شوې ذخیرې له ترتیباتو وروسته د کوربه نوم او زنځیر تایید فعال وساتئ.