成功解决docker从本地私库push或pull镜像时报x509: certificate signed by unknown authority

迪迦

已于 2023-09-18 10:36:29 修改

阅读量2.3w

点赞数 8

CC 4.0 BY-SA版权

分类专栏：运维文章标签： docker 容器运维镜像仓库

于 2021-11-01 12:43:13 首次发布

本文链接：https://blog.csdn.net/qq_38254897/article/details/121077909

运维专栏收录该内容

2 篇文章

订阅专栏

本文介绍了解决Docker登录私有仓库时出现的x509:证书由未知权威机构签名错误的方法。通过修改daemon.json文件添加私有仓库地址，并重启Docker服务来解决问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前景说明：

一般我们使用docker进行push或者build操作前，需指定对应镜像仓库地址，提前登录镜像仓库，才能进行后续操作，docker login ......镜像仓库账号、密码、地址

我遇到的是镜像仓库地址发生变化，我在原有服务器登录新的镜像仓库失败，后面发现是由于之前登录的旧的镜像仓库地址在daemon.json中没有修改，按以下操作执行后登录成功

成功解决docker从本地私库push或pull镜像时报x509: certificate signed by unknown authority
Docker
ERROR：docker登录私库时提示 x509: certificate signed by unknown authority
》》Docker的配置文件 daemon.json 详解（当需要配置多个镜像地址怎么写的问题）

Docker

ERROR：docker登录私库时提示 x509: certificate signed by unknown authority

处理方法：

1、打开daemon.json，加入你的私库地址
sudo vi /etc/docker/daemon.json

{
"registry-mirrors": ["https://8f6a79wk.mirror.aliyuncs.com"],
"insecure-registries":["私库地址"]
}

备注：一般只需要添加我们对应镜像仓库地址就好,例

{

"insecure-registries":["https://8f6a79wk.mirror.aliyuncs.com"]
}

sudo vi /etc/docker/daemon.json

{  
   "registry-mirrors": ["https://8f6a79wk.mirror.aliyuncs.com"],
   "insecure-registries":["私库地址"]
}

2、重启docker

systemctl daemon-reload
systemctl restart docker.server 或者 systemctl restart docker

3、 Docker的配置文件 daemon.json 详解（当需要配置多个镜像地址怎么写的问题）

{
  "registry-mirrors": ["http://harbor.test.com"], #镜像加速地址
  "insecure-registries": ["harbor.test.com","registry.cn-shenzhen.aliyuncs.com"], # Docker如果需要从非SSL源管理镜像，这里加上。
  "max-concurrent-downloads": 10
}

部分参数（registry-mirrors、insecure-registries ...）修改，只要reconfigure(systemctl reload docker) 就生效：