Docker数据中心：由未知权威机构签名的错误x509证书UCP 2.0.0和DTR 2.1.0使用外部证书

Question

我们正试图在3节点群集上安装Docker数据中心。 UCP安装在所有节点上，集群正在工作。 DTR安装在其中一个节点上。

我们已经在UCP和DTR的WebUI中添加了所有的证书，并尝试了很多已经给出的解决方案，但是我们仍然得到了“由未知权威签名”的错误。

可以通过终端登录DTR并从我们集群中的任何节点推/拉图像。所以可以访问DTR。 两个WebUI均可访问且具有经过验证的证书。

系统具有内部根CA，DDC使用的证书由subCA认证。

我们在RHEL7.2上运行。与UCP 2.0.0，DTR 2.1.0和Docker 1.12.3-cs4，编译65c6c4c。

我们可以做些什么呢？

thx为您的帮助。

Answer 1

如果您确定自己没有对证书做任何问题，您可以尝试以下操作。

按照此页面上的说明为您的系统，让您的本地搬运工引擎信任注册表： https://docs.docker.com/datacenter/dtr/2.2/guides/user/access-dtr/

清单后：

• 资源库中。如果没有，请在您的DTR中创建它。
• 图片的名称为DTR_URL/username/imagename：标签
• 确保您已登录到码头引擎上的DTR。 “码头登录DTR_URL”。

如果您需要更具体的帮助，可以尝试与Docker或Docker论坛联系。