ssl достъп до отдалечен частен докер регистър

опитвайки се да настроя частен отдалечен докер-регистър с nginx сървър, засядам с SSL достъп до него ...

Get https://mydockerregistry.mydomain.com/v1/_ping: read tcp   
188.166.114.100:443: i/o timeout. If this private registry supports 
only HTTP or HTTPS with an unknown CA certificate, please add `--
insecure-registry mydockerregistry.mydomain.com` to the daemon's 
arguments. In the case of HTTPS, if you have access to the registry's 
CA certificate, no need for the flag; simply place the CA certificate 
at /etc/docker/certs.d/mydockerregistry.mydomain.com/ca.crt

За целите на тестването използвам самоподписан сертификат (не трябва ли?) и написах в /etc/nginx/sites-available/mydockerregistry.mydomain.com

    server { 
      server_name mydockerregistry.mydomain.com;

      listen 443 ssl; 
      ssl_certificate /etc/nginx/ssl/nginx.crt; 
      ssl_certificate_key /etc/nginx/ssl/nginx.key;
      ssl_ciphers 'AES256+EECDH:AES256+EDH::!EECDH+aRSA+RC4:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS';
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_session_cache shared:SSL:10m;
      ssl_stapling on;
      ssl_stapling_verify on;
      ssl_prefer_server_ciphers on;
      add_header Strict-Transport-Security max-age=31536000;
      add_header X-Frame-Options DENY;

какво не е наред с моята настройка на SSL...?


nginx docker-registry openssl
person Community    schedule 06.07.2015    source източник

Отговори (1)


arrow_upward
0
arrow_downward

Преминах към частен регистър v2 инсталация със сертификат (не самоподписан) API ping проверката вече е https://mydockerregistry.mydomain.com/v2/ и връща празен JSON {}

изглежда самоподписаните сертификати не се приемат,

person Community    schedule 19.07.2015