問題

最近需要登錄私有鏡像中心，登錄時出現錯誤提示：

Error response from daemon: Get https://***: x509: certificate signed by unknown authority

原因

私有鏡像中心的證書不可信，需要添加私有鏡像中心的認證證書。

解決方法

比如私有鏡像中心的認證證書為ca.crt, 那么執行如下命令：

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt

重啟Docker即可。

補充：一篇文章帶你解決 docker 拉取鏡像報錯：x509: certificate has expired or is not yet valid

一、問題描述

docker 拉取鏡像出現 X509 錯誤：

二、解決辦法

當docker pull鏡像時出現 x509 問題,一般應該是證書問題或者系統時間問題

先 date 看一下時間對不對,如果時間跟實際時間對不上一般就是系統時間問題.

（1）時間問題解決：日期錯誤

更新時間同步即可：ntpdate cn.pool.ntp.org

如果提示不存在 ntpdate 命令需要先安裝該命令：yum install ntpdate

時間更新完畢，重新拉取即可：

（2）如果是證書的問題需要編輯 daemo.json 文件：vi /etc/docker/daemon.json

文件內添加：

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

然后重啟下 docker 服務：docker restart

以上為個人經驗，希望能給大家一個參考，也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方，望不吝賜教。