具有未来开始日期的 Docker Swarm 管理器证书：验证根 CA 证书时出错：x509：证书已过期或尚未生效答案

【问题标题】：Docker Swarm manager cert with start date in the future: error while validating Root CA Certificate: x509: certificate has expired or is not yet valid具有未来开始日期的 Docker Swarm 管理器证书：验证根 CA 证书时出错：x509：证书已过期或尚未生效
【发布时间】：2018-08-17 03:18:36
【问题描述】：

我有 3 个节点，我想与经理和工人一起玩。我的第一个（Debian）我把它变成了一个群管理器：

root@debiancli:~# docker swarm init --advertise-addr 192.168.182.129
Swarm initialized: current node (mkg6ecl3x28uyyqx7gvzz0ja3) is now a manager.

To add a worker to this swarm, run the following command:

    docker swarm join --token SWMTKN-1-47h52q7mpdkhbi4dsqyjt7pnjqgvm4oxxfh87k6e2hoj8f4op0-2p1zkg309owyophvk95bw7rj0 192.168.182.129:2377

要向该 swarm 添加管理器，请运行“docker swarm join-token manager”并按照说明进行操作。

在我的第二个即将成为节点 (CentOS) 上，我尝试将其加入集群：

[root@centostraining ~]# docker swarm join --token SWMTKN-1-47h52q7mpdkhbi4dsqyjt7pnjqgvm4oxxfh87k6e2hoj8f4op0-2p1zkg309owyophvk95bw7rj0 192.168.182.129:2377
Error response from daemon: error while validating Root CA Certificate: x509: certificate has expired or is not yet valid

但它说，如上所示，证书无效（日期问题）。我在我的 Debian 上检查了日期，没问题

root@debiancli:~# date
Tue Aug 14 22:02:29 EDT 2018

我还在我的 CentOS 中检查了日期：

[root@centostraining ~]# date
Ter Ago 14 22:05:05 -03 2018

现在，我检查了我的 swarm manager CA 证书日期：

root@debiancli:~# docker swarm ca | openssl x509 -noout -text | grep -E "Before|After" 
            Not Before: Aug 15 01:58:00 2018 GMT
            Not After : Aug 10 01:58:00 2038 GMT

那么，奇怪的是，我的证书是在生成后的第二天开始生成的？然后在我未来的节点（CentOS）上，如果我更改日期：

[root@centostraining ~]# date +%Y%m%d -s "20180816"
20180816
[root@centostraining ~]# date
Qui Ago 16 00:00:01 -03 2018
[root@centostraining ~]# docker swarm join --token SWMTKN-1-47h52q7mpdkhbi4dsqyjt7pnjqgvm4oxxfh87k6e2hoj8f4op0-2p1zkg309owyophvk95bw7rj0 192.168.182.129:2377
This node joined a swarm as a worker.

瞧，它现在可以按预期工作了。谁能解释为什么我的 swarm ca 证书是“未来的”？

【问题讨论】：

标签： docker certificate x509certificate docker-swarm

【解决方案1】：

Docker 的证书不在未来。相反，您的时区设置不正确。一方面，您正在显示 EDT，或 -4。而在另一个节点上，它落后了一个小时，因为它显示了相同的本地时间，但在 -3 时区。证书的输出是 GMT 或 +0。

您应该使用 NTP 之类的工具来保持时钟同步，这将显示 -3 机器在本地时间比另一台机器提前一个小时运行，但如果您比较相同的时区，则时间相同。

【讨论】：