Problema de certificado en la instalación sin conexión

Descripción

Es posible que aparezca un error que indique que el certificado está firmado por una autoridad desconocida.

Error: failed to do request: Head "https://sfdev1778654-9f843b23-lb.westeurope.cloudapp.azure.com:30071/v2/helm/audit-service/blobs/sha256:09bffbc520ff000b834fe1a654acd089889b09d22d5cf1129b0edf2d76554892": x509: certificate signed by unknown authority

Solución

Tanto rootCA como los certificados del servidor deben estar en el almacenamiento de confianza de la máquina.

Para investigar, ejecuta los siguientes comandos:

[root@server0 ~]# find /etc/pki/ca-trust/source{,/anchors} -maxdepth 1 -not -type d -exec ls -1 {} +
/etc/pki/ca-trust/source/anchors/rootCA.crt
/etc/pki/ca-trust/source/anchors/server.crt

Los certificados proporcionados tienen que estar en la salida de esos comandos.

Alternativamente, ejecuta el siguiente comando:

[root@server0 ~]# openssl x509 -in /etc/pki/ca-trust/source/anchors/server.crt -text -noout

Asegúrese de que el nombre de dominio completo está presente en el nombre alternativo del asunto de la salida.

[root@server0 ~]# openssl x509 -in /etc/pki/ca-trust/source/anchors/server.crt -text -noout

Puede actualizar el certificado CA de la siguiente manera:

[root@server0 ~]# update-ca-trust