Problème de certificat dans l'installation hors ligne

Description

Vous pouvez obtenir une erreur indiquant que le certificat est signé par une autorité inconnue.

Error: failed to do request: Head "https://sfdev1778654-9f843b23-lb.westeurope.cloudapp.azure.com:30071/v2/helm/audit-service/blobs/sha256:09bffbc520ff000b834fe1a654acd089889b09d22d5cf1129b0edf2d76554892": x509: certificate signed by unknown authority

Solution

L'autorité de certificat racine et les certificats de serveur doivent tous deux se trouver dans le magasin approuvé sur la machine.

Pour enquêter, exécutez les commandes suivantes :

[root@server0 ~]# find /etc/pki/ca-trust/source{,/anchors} -maxdepth 1 -not -type d -exec ls -1 {} +
/etc/pki/ca-trust/source/anchors/rootCA.crt
/etc/pki/ca-trust/source/anchors/server.crt

Les certificats fournis doivent figurer dans la sortie de ces commandes.

Vous pouvez également exécuter la commande suivante :

[root@server0 ~]# openssl x509 -in /etc/pki/ca-trust/source/anchors/server.crt -text -noout

Assurez-vous que le nom de domaine complet est présent dans le Nom Alternatif du Sujet (Subject Alternative Name) de la sortie.

[root@server0 ~]# openssl x509 -in /etc/pki/ca-trust/source/anchors/server.crt -text -noout

Vous pouvez mettre à jour le certificat CA comme suit :

[root@server0 ~]# update-ca-trust