我在 alpine linux 容器内有一个小型 python 应用程序,这是 dockerfile:
FROM alpine
# basic flask environment
RUN apk add --no-cache bash git nginx uwsgi uwsgi-python py2-pip \
&& pip2 install --upgrade pip \
&& pip2 install flask
# application folder
ENV APP_DIR /app
ENV FLASK_APP app.py
# app dir
RUN mkdir ${APP_DIR} \
&& chown -R nginx:nginx ${APP_DIR} \
&& chmod 777 /run/ -R \
&& chmod 777 /root/ -R
VOLUME [${APP_DIR}]
WORKDIR ${APP_DIR}
# copy config files into filesystem
COPY nginx.conf /etc/nginx/nginx.conf
COPY app.ini /app.ini
COPY entrypoint.sh /entrypoint.sh
RUN apk update && apk add ca-certificates && rm -rf /var/cache/apk/*
COPY ./cert.pem /usr/local/share/ca-certificates/mycert.pem
COPY ./key.pem /usr/local/share/ca-certificates/mykey.pem
COPY ./ssl_password_file.pass /etc/keys/global.pass
RUN update-ca-certificates
COPY . /app
WORKDIR /app
RUN pip install -r requirements.txt
EXPOSE 5000
ENTRYPOINT ["/entrypoint.sh"]
这在两周前工作得很好,但是当我最近尝试重建它时,我收到了这个错误:
WARNING: ca-certificates.crt does not contain exactly one certificate or CRL: skipping
WARNING: ca-cert-mykey.pem.pem does not contain exactly one certificate or CRL: skipping
所以我检查了这些文件,发现由于某种原因,现在文件 ca-certificates.crt 现在有一个证书链。
我发现this https://unix.stackexchange.com/questions/464484/install-self-signed-certificate-to-alpine-linux堆栈溢出时:
/etc/ssl/certs/ca-certificates.crt 实际上是附加每个
来自 /usr/local/share/ca-certificates 的个人证书。
但什么改变了呢?为什么现在这是一个问题?
所以我尝试恢复到旧版本的 alpine linux - 同样的问题。
我尝试重新创建证书,我尝试从容器中删除一大堆证书,我在更新之前检查了 pem 文件以确保它们只是一个证书,显然是在运行后直接进行的
RUN update-ca-certificates
出现许多证书。
帮助 ?
我认为下面对我有用(我在从 alpine 延伸的 blackfire/blackfire 图像上添加了根证书):
RUN apk update && apk add ca-certificates && rm -rf /var/cache/apk/* \
mkdir /usr/local/share/ca-certificates/extra
COPY .docker/other/cert_Intertrials-CA.crt /usr/local/share/ca-certificates/extra
RUN update-ca-certificates
然后我登录到该虚拟机,看到它已将其添加到合并的证书文件 /etc/ssl/certs/ca-certificates.crt (我相信我听说它从 /usr/local/share/ca 内部获取每个证书文件-证书并合并到 /etc/ssl/certs/ca-certificates.crt 文件中)。
现在您可能会收到“不包含一个证书或 CRL:跳过”错误,但我听说这很好。
https://github.com/gliderlabs/docker-alpine/issues/30 https://github.com/gliderlabs/docker-alpine/issues/30提到:“这只是一个警告,不应该影响任何事情。”
https://github.com/gliderlabs/docker-alpine/issues/52 https://github.com/gliderlabs/docker-alpine/issues/52提到:
“警告:ca-certificates.crt 不包含恰好一个证书或 CRL:跳过正如它所说的那样,是一个警告。它是说 ca-certificates.crt 不只包含一个证书(因为它是所有证书的串联),因此它被跳过并且不包含在 ca-certificates.crt 中(因为它不能包含自身)。”
“显示的警告是正常的。”
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)