پروكسى خاتالىقى قايسى Docker CA ساقلىغۇچىنى كۆرسىتىدۇ؟
ھوقۇقلۇق تەكشۈرۈش CA غا ئىشەنگەندە image تارتىش، build چۈشۈرۈش ۋە container قوللانمىسىنىڭ تەلەپلىرىنى ئايرىڭ.
كونتېينېر ئىچىگە شىركەت CA سىنى قوشۇش خىزمەتداشنىڭ مەغلۇپ بولغان image تارتىشىنى تۈزىتەلمەيدۇ. مۇۋەپپەقىيەتلىك تارتىش تەكشۈرۈلگەن HTTPS مۇلازىمىتىگە ئىشىنىدىغانلىقىنى ئىسپاتلىمايدۇ.
| مەشغۇلات | تەكشۈرۈلىدىغان ئىشەنچ |
|---|---|
| تەشكىلاتنىڭ تەكشۈرۈش پروكسىسى ئارقىلىق image تارتىش | تارتىشنى ئىجرا قىلىدىغان host ياكى Docker مۇھىتى |
| image build جەريانىدا چۈشۈرۈش | build مۇھىتى ۋە ئۇنىڭ چۈشۈرگۈچىسى |
| ئىجرا بولۇۋاتقان قوللانمىدىن HTTPS مۇلازىمىتىنى چاقىرىش | image نىڭ OS ساقلىغۇچىسى ياكى قوللانمىنىڭ ئۆز ئىشەنچ سەپلىمىسى |
خاتالىقنى قارشى تەرەپنى دەلىللەيدىغان جەريانغا قەدەر ئىز قوغلاڭ، ئاندىن تارقاتقۇچى، host نامى ۋە handshake باسقۇچىنى جەزملەشتۈرۈڭ. ھوقۇقلۇق تەكشۈرۈش مۇلازىمىتى مەنزىل گۇۋاھنامىسىگە تەشكىلات CA سى بىلەن ئىمزا قويالايدۇ. HTTPS پروكسى ئاڭلىغۇچىدىكى TLS مەغلۇبىيىتى ئۇنىڭ ئارقىلىق يېتىلگەن مەنزىل گۇۋاھنامىسىنىڭ مەغلۇبىيىتى ئاپتوماتىك ئەمەس. پروكسىنىڭ IP سىنى كىرگۈزۈش ھېچقانداق ئىشەنچ ماتېرىيالى بەرمەيدۇ.
تەستىقلانغان ئاممىۋى تارقاتقۇچى گۇۋاھنامىسىنى مۇناسىۋەتلىك host، image تارقىتىش ياكى قوللانما قوللايدىغان ئۇسۇل ئارقىلىق قۇرۇڭ. Docker نىڭ CA يېتەكچىلىكى host ۋە container ساقلىغۇچىلىرىنى ئۆز ئىچىگە ئالىدۇ، ئەمما CentOS يولى Debian ياكى Windows ئۈچۈن يۆتكىلىشچان كۆرسەتمە ئەمەس. ھاسىل قىلىنغان باغلامغا قوشۇشنى يېڭىلاش بىكار قىلىشى مۇمكىن؛ Java قوللانمىسى ياكى ئۆز CA سەپلىمىسى بار باشقا خېرىدار OS باغلامىنى پۈتۈنلەي پەرۋا قىلماسلىقى مۇمكىن.
قوللانمىنىڭ ئىشەنچىنى داۋاملىق ساقلاش ئۈچۈن ئۆزگەرتىشنى تەستىقلانغان image ياكى قوللانما سەپلىمە جەريانىغا قويۇڭ. ئىجرا بولۇۋاتقان بىر كونتېينېردىكى ئۆزئارا تەھرىرلەش image دىن ياسالغان كېيىنكى كونتېينېردا بولمايدۇ.
پەقەت زۆرۈر ئاممىۋى ئىشەنچ گۇۋاھنامىسىنىلا ھوقۇقلۇق يول ئارقىلىق تارقىتىڭ. ھېچقاچان image غا CA شەخسىي ئاچقۇچىنى قويماڭ ۋە نامەلۇم ئاممىۋى پروكسىنىڭ root قۇرۇش تەلىپىنى ئادەتتىكى تەڭشەش دەپ قارىماڭ. مەقسەتلىك ساقلىغۇچ سەپلەنگەندىن كېيىن host نامى ۋە زەنجىر دەلىللەشنى ئوچۇق ساقلاڭ.