問題

最近需要登錄私有鏡像中心，登錄時(shí)出現(xiàn)錯(cuò)誤提示：

Error response from daemon: Get https://***: x509: certificate signed by unknown authority

原因

私有鏡像中心的證書不可信，需要添加私有鏡像中心的認(rèn)證證書。

解決方法

比如私有鏡像中心的認(rèn)證證書為ca.crt, 那么執(zhí)行如下命令：

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt

重啟Docker即可。

補(bǔ)充：一篇文章帶你解決 docker 拉取鏡像報(bào)錯(cuò)：x509: certificate has expired or is not yet valid

一、問題描述

docker 拉取鏡像出現(xiàn) X509 錯(cuò)誤：

二、解決辦法

當(dāng)docker pull鏡像時(shí)出現(xiàn) x509 問題,一般應(yīng)該是證書問題或者系統(tǒng)時(shí)間問題

先 date 看一下時(shí)間對(duì)不對(duì),如果時(shí)間跟實(shí)際時(shí)間對(duì)不上一般就是系統(tǒng)時(shí)間問題.

（1）時(shí)間問題解決：日期錯(cuò)誤

更新時(shí)間同步即可：ntpdate cn.pool.ntp.org

如果提示不存在 ntpdate 命令需要先安裝該命令：yum install ntpdate

時(shí)間更新完畢，重新拉取即可：

（2）如果是證書的問題需要編輯 daemo.json 文件：vi /etc/docker/daemon.json

文件內(nèi)添加：

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

然后重啟下 docker 服務(wù)：docker restart

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教。