如何修復(fù) Docker 多階段映像建置錯(cuò)誤：「x509：未知機(jī)構(gòu)簽署的憑證」？
Nov 03, 2024 pm 08:46 PM
Docker 多階段鏡像建置錯(cuò)誤：x509：憑證由未知機(jī)構(gòu)簽署
建置依賴Git 的Docker 映像時(shí)會(huì)出現(xiàn)此錯(cuò)誤用於依賴管理，例如使用docker-multi-stage-build 技術(shù)的依賴管理。
問(wèn)題概述
在鏡像建置過(guò)程中，Git 使用系統(tǒng) CA 儲(chǔ)存來(lái)驗(yàn)證SSL 憑證。但是，在專(zhuān)用網(wǎng)路中，此儲(chǔ)存可能不包含連接到 GitHub 和 proxy.golang.org 等外部伺服器所需的證書(shū)，從而導(dǎo)致「x509：證書(shū)由未知機(jī)構(gòu)簽署」錯(cuò)誤。
解決方法
可以透過(guò)將憑證匯入系統(tǒng)CA儲(chǔ)存來(lái)解決該問(wèn)題。
解決方案
- 安裝 OpenSSL： 在主機(jī)上安裝 OpenSSL 軟體套件。
-
取得憑證：使用以下OpenSSL 指令擷取有問(wèn)題的伺服器的憑證：
- 對(duì)於GitHub：openssl s_client -showcerts com:443 /dev/null | openssl x509 -outform PEM > > ${cert_location}/github.crt
- 對(duì)於proxy.gonectorg：openssllang sxy_client -showcerts -connectnect proect .golang.org:443 /dev/null | openssl x509 -outform PEM > > ${cert_location}/proxy.golang.crt
<code class="dockerfile">FROM golang:latest as builder
RUN apt-get update && apt-get install -y ca-certificates openssl
ARG cert_location=/usr/local/share/ca-certificates
# Get certificate from "github.com"
RUN openssl s_client -showcerts -connect github.com:443 < /dev/null 2> /dev/null | openssl x509 -outform PEM > ${cert_location}/github.crt
# Get certificate from "proxy.golang.org"
RUN openssl s_client -showcerts -connect proxy.golang.org:443 < /dev/null 2> /dev/null | openssl x509 -outform PEM > ${cert_location}/proxy.golang.crt
# Update certificates
RUN update-ca-certificates
WORKDIR /app
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN GO111MODULE="on" CGO_ENABLED=0 GOOS=linux go build -o main ${MAIN_PATH}
FROM alpine:latest
LABEL maintainer="Kozmo"
RUN apk add --no-cache bash
WORKDIR /app
COPY --from=builder /app/main .
EXPOSE 8080
CMD ["/app/main"]</code>
導(dǎo)入憑證：使用update-ca-certificates 指令將憑證匯入系統(tǒng)CA 儲(chǔ)存體。 修訂後的Dockerfile以下修訂後的Dockerfile 合併了憑證匯入步驟： 更新-ca-certificates 指令可能需要幾分鐘才能完成。完成後，後續(xù)的 Docker 建置應(yīng)該會(huì)繼續(xù)進(jìn)行，而不會(huì)出現(xiàn)「x509：憑證由未知機(jī)構(gòu)簽署」錯(cuò)誤。
以上是如何修復(fù) Docker 多階段映像建置錯(cuò)誤：「x509：未知機(jī)構(gòu)簽署的憑證」？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門(mén)文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
了解Web API的Golang和Python之間的性能差異
Jul 03, 2025 am 02:40 AM
Golangofferssuperiorperformance,nativeconcurrencyviagoroutines,andefficientresourceusage,makingitidealforhigh-traffic,low-latencyAPIs;2.Python,whileslowerduetointerpretationandtheGIL,provideseasierdevelopment,arichecosystem,andisbettersuitedforI/O-bo
是Golang前端還是後端
Jul 08, 2025 am 01:44 AM
Golang主要用於後端開(kāi)發(fā)，但也能在前端領(lǐng)域間接發(fā)揮作用。其設(shè)計(jì)目標(biāo)聚焦高性能、並發(fā)處理和系統(tǒng)級(jí)編程，適合構(gòu)建API服務(wù)器、微服務(wù)、分佈式系統(tǒng)、數(shù)據(jù)庫(kù)操作及CLI工具等後端應(yīng)用。雖然Golang不是網(wǎng)頁(yè)前端的主流語(yǔ)言，但可通過(guò)GopherJS編譯成JavaScript、通過(guò)TinyGo運(yùn)行於WebAssembly，或搭配模板引擎生成HTML頁(yè)面來(lái)參與前端開(kāi)發(fā)。然而，現(xiàn)代前端開(kāi)發(fā)仍需依賴JavaScript/TypeScript及其生態(tài)。因此，Golang更適合以高性能後端為核心的技術(shù)棧選擇。
如何安裝去
Jul 09, 2025 am 02:37 AM
安裝Go的關(guān)鍵在於選擇正確版本、配置環(huán)境變量並驗(yàn)證安裝。 1.前往官網(wǎng)下載對(duì)應(yīng)系統(tǒng)的安裝包，Windows使用.msi文件，macOS使用.pkg文件，Linux使用.tar.gz文件並解壓至/usr/local目錄；2.配置環(huán)境變量，在Linux/macOS中編輯~/.bashrc或~/.zshrc添加PATH和GOPATH，Windows則在系統(tǒng)屬性中設(shè)置PATH為Go的安裝路徑；3.使用goversion命令驗(yàn)證安裝，並運(yùn)行測(cè)試程序hello.go確認(rèn)編譯執(zhí)行正常。整個(gè)流程中PATH設(shè)置和環(huán)
如何在Golang中構(gòu)建GraphQl API
Jul 08, 2025 am 01:03 AM
要構(gòu)建一個(gè)GraphQLAPI在Go語(yǔ)言中，推薦使用gqlgen庫(kù)以提高開(kāi)發(fā)效率。 1.首先選擇合適的庫(kù)，如gqlgen，它支持根據(jù)schema自動(dòng)生成代碼；2.接著定義GraphQLschema，描述API的結(jié)構(gòu)和查詢?nèi)肟冢缍xPost類(lèi)型和查詢方法；3.然後初始化項(xiàng)目並生成基礎(chǔ)代碼，實(shí)現(xiàn)resolver中的業(yè)務(wù)邏輯；4.最後將GraphQLhandler接入HTTPserver，通過(guò)內(nèi)置Playground測(cè)試API。注意事項(xiàng)包括字段命名規(guī)範(fàn)、錯(cuò)誤處理、性能優(yōu)化及安全設(shè)置等，確保項(xiàng)目可維護(hù)性
典型Golang vs Python Web服務(wù)的資源消耗（CPU/內(nèi)存）基準(zhǔn)
Jul 03, 2025 am 02:38 AM
Golang在構(gòu)建Web服務(wù)時(shí)CPU和內(nèi)存消耗通常低於Python。 1.Golang的goroutine模型調(diào)度高效，並發(fā)請(qǐng)求處理能力強(qiáng)，CPU使用率更低；2.Go編譯為原生代碼，運(yùn)行時(shí)不依賴虛擬機(jī)，內(nèi)存佔(zhàn)用更??；3.Python因GIL和解釋執(zhí)行機(jī)制，在並發(fā)場(chǎng)景下CPU和內(nèi)存開(kāi)銷(xiāo)更大；4.雖然Python開(kāi)發(fā)效率高、生態(tài)豐富，但資源消耗較高，適合併發(fā)要求不高的場(chǎng)景。
Go Sync.WaitGroup示例
Jul 09, 2025 am 01:48 AM
sync.WaitGroup用於等待一組goroutine完成任務(wù)，其核心是通過(guò)Add、Done、Wait三個(gè)方法協(xié)同工作。 1.Add(n)設(shè)置需等待的goroutine數(shù)量；2.Done()在每個(gè)goroutine結(jié)束時(shí)調(diào)用，計(jì)數(shù)減一；3.Wait()阻塞主協(xié)程直到所有任務(wù)完成。使用時(shí)需注意：Add應(yīng)在goroutine外調(diào)用、避免重複Wait、務(wù)必確保Done被調(diào)用，推薦配合defer使用。常見(jiàn)於並發(fā)抓取網(wǎng)頁(yè)、批量數(shù)據(jù)處理等場(chǎng)景，能有效控制並發(fā)流程。
去嵌入軟件包教程
Jul 09, 2025 am 02:46 AM
使用Go的embed包可以方便地將靜態(tài)資源嵌入二進(jìn)制，適合Web服務(wù)打包HTML、CSS、圖片等文件。 1.聲明嵌入資源需在變量前加//go:embed註釋?zhuān)缜度雴蝹€(gè)文件hello.txt；2.可嵌入整個(gè)目錄如static/*，通過(guò)embed.FS實(shí)現(xiàn)多文件打包；3.開(kāi)發(fā)時(shí)建議通過(guò)buildtag或環(huán)境變量切換磁盤(pán)加載模式以提高效率；4.注意路徑正確性、文件大小限制及嵌入資源的只讀特性。合理使用embed能簡(jiǎn)化部署並優(yōu)化項(xiàng)目結(jié)構(gòu)。
評(píng)估代碼的可讀性和可維護(hù)性：Golang vs Python觀點(diǎn)
Jul 03, 2025 am 02:40 AM
WhenchoosingbetweenGolangandPythonforcodereadabilityandmaintainability,thedecisionhingesonteampriorities.1.Golangoffersstrictconsistencywithminimal,opinionatedsyntaxandbuilt-intoolinglikegofmt,ensuringuniformcodestyleandearlyerrordetection.2.Pythonpr
