XRay 使用自签名证书失败

Question

我正在进行 JFrog XRay 的掌舵安装，但遇到了障碍。我们使用公司自签名证书在内部安装了 Artifactory，因此 XRay 不会出现。路由器组件因“未知权威签署的证书”而失败。我该如何解决这个问题？有没有将根证书注入容器的方法？

Answer 1

我假设这是与 Artifactory 7.x 连接的 Xray 3.x 安装，如果 som 基于此wiki，您需要通过 $JFROG_HOME/xray/var/etc/security 位置下的自签名证书/keys/trusted 目录，因为这是一个基于 helm 的安装，我认为应该在提到的位置创建和传递 k8 机密。另外，请参阅此github。

Answer 2

由于 Xray 是用 Go 编写的，您可以通过将自签名证书放入 /etc/ssl/certs/ 并重新启动 Xray 来传递它们。