x509: certificat signé par une autorité inconnue avec un menu fixe et avec github

docker build -t oreng/iojs .

INFO[0000] Get https://index.docker.io/v1/repositories/library/iojs/images: x509: certificate signed by unknown authority.

mon Dockerfile est

FROM iojs:latest
RUN useradd -ms /bin/bash developer
WORKDIR /home/developer
USER developer

Aussi hub create (à l'aide de https://github.com/github/hub)

Post https://api.github.com/user/repos: x509: certificate signed by unknown authority
J'ai trouvé ici: stackoverflow.com/questions/29319538/...

OriginalL'auteur user3538553 | 2015-03-26

  1. 11

    Comme mentionné dans crypto/x509/root_unix.aller, Go (qui est ce que Docker utilise) vérifier les certificats d'autorité de certification dans

    "/etc/ssl/certs/ca-certificates.crt",     //Debian/Ubuntu/Gentoo etc.
"/etc/pki/tls/certs/ca-bundle.crt",       //Fedora/RHEL
"/etc/ssl/ca-bundle.pem",                 //OpenSUSE
"/etc/ssl/cert.pem",                      //OpenBSD
"/usr/local/share/certs/ca-root-nss.crt", //FreeBSD/DragonFly
"/etc/pki/tls/cacert.pem",                //OpenELEC
"/etc/certs/ca-certificates.crt",         //Solaris 11.2+

    Assurez-vous que ces fichiers sont disponibles et non endommagés.

    Il peut être également sporadique problème avec le CDN, comme dans ce commentaire:

    parce que maintenant cela fonctionne :+1: . Il doit être un amazon bord isssue

    Le dernier fil comprend également la vérification suivante:

    L'utilisateur de signaler le problème soit a non de ces fichiers ou ces fichiers ne contiennent pas de rapidssl cert.

    On pourrait leur demander de nous envoyer ces fichiers et de vérifier si le certificat est inclus.

    L'utilisateur peut aussi essayer ceci:

    openssl s_client -showcerts -verify 32 -connect index.docker.io:443

    Si cela échoue, les certificats sont manquants.

    Concernant GitHub, sachez qu'il est sous une attaque DDoS massive pour le moment, ce qui pourrait avoir d'autres effets secondaires à côté de la délivrance du certificat.

    ls /etc/ssl/certs/ca-certificates.crt -l => -rw-r--r-- 1 root root 1964 Mar 26 18:19 /etc/ssl/certs/ca-certificates.crt. la sortie de la commande openssl: paste.ubuntu.com/10690505 est-il ok? ce qui devrait être ma prochaine étape pour enquêter?
    pas sûr: qui semblent indiquer un certain genre d'erreur externe (CDN, problème de réseau, pare-feu, ...).
    J'ai ajouté plus d'info dans ce github question: github.com/docker/docker/issues/6474#issuecomment-87042808
    J'ai créé une meilleure question ici: stackoverflow.com/questions/29319538/...
    ok, upvoted. Je n'ai pas dans mon menu fixe séance d'hier (stackoverflow.com/a/29303930/6309)

    OriginalL'auteur VonC

  2. 9

    Dans Ubuntu 16.04 , devrait travailler avec d'autres versions ainsi

    Créer/copier .crt dans le répertoire /usr/local/share/ca-certificates; 

    sudo cp installaiton/certificates/docker-registry.crt 
 /usr/local/share/ca-certificates

    Puis exécutez 

    sudo update-ca-certificates

    Cela va ajouter le certificat dans "/etc/ssl/certs/ca-certificates.crt"
    puis redémarrez le panneau

    sudo systemctl daemon-reload
sudo systemctl restart docker

    OriginalL'auteur Alex Punnen