群晖证书错误

起因是群晖系统使用docker拉镜像报错 x509: certificate signed by unknown authority

具体报错如下图所示

 分析报错是dockerhub的证书不能被识别

尝试了更改docker配置，增加允许特定仓库项配置

vi /etc/init/pkg-Docker-dockerd.conf
exec /var/packages/Docker/target/usr/bin/dockerd --config-file /var/packages/Docker/etc/dockerd.json --insecure-registry production.cloudflare.docker.com
#增加--insecure-registry项配置

重启docker服务

synoservice --restart pkgctl-Docker

查看是否生效

docker info

 

注意只能在该配置文件里改才能生效，增加daemon.json文件是无效的

但是该方法依然解决不了证书报错的问题

 真正的解决方案是更新系统的ca证书，从letsencrypt.org网站中获取证书更新到系统中

sudo -i && cp /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.ORIG && curl -k "https://letsencrypt.org/certs/isrgrootx1.pem" >> /etc/ssl/certs/ca-certificates.crt && reboot

重启后就可以拉取镜像了