什么是Docker注册表2.0 tls clientcas

Question

有人可以解释clientcas的用途吗？

http: 
    addr: localhost:5000 
    prefix: /my/nested/registry/ 
    secret: asecretforlocaldevelopment 
    tls: 
     certificate: /path/to/x509/public 
     key: /path/to/x509/private 
    clientcas: 
     - /path/to/ca.pem 
     - /path/to/another/ca.pem 
    debug: 
     addr: localhost:5001 

来自

https://docs.docker.com/registry/configuration/

Answer 1

客户端证书提供客户端验证。您可以通过向授权客户颁发客户端证书来控制访问。

Answer 2

'clientcas'用于已签名注册表/客户端证书的证书颁发机构（CA）。仅仅拥有密钥和证书对于身份验证是不够的，尽管一些CA内置于您的Web浏览器或您的操作系统中，但您至少需要向注册中心提供一个CA，以便在服务器/客户端方面具有权威性该注册管理机构及其客户使用的证书。 如果您使用自签名证书，这将是您用于签名的CA（即用于签署CSR的证书）。