為什麼 Docker Go 映像中的 `go get` 會失敗並顯示「x509：由未知機構簽署的憑證」？

Docker go 鏡像：由於「x509：憑證由未知機構簽署」而導致「go get」失敗

嘗試安裝軟體包時在Docker Go 映像中使用“go install」時，使用者可能會遇到錯誤「x509：由未知頒發機構簽署的憑證」。出現此問題的原因是 Docker 映像缺少必要的 CA 憑證來驗證簽署要求的憑證授權單位的可信度。

故障排除：

一個常見的罪魁禍首是使用Cisco AnyConnect「Umbrella」等安全客戶端。這些客戶端通常充當中間人，使用自己的憑證重新簽署請求。要解決此問題，映像必須有權存取「Cisco Umbrella Root CA」憑證。

解決方案：

1. 從Cisco Umbrella 下載憑證根CA 網站： https://www.cisco.com/security/pki/certs/ciscoumbrellaroot .cer

2. 使用openssl 將.cer 憑證轉換為.crt 格式：

   openssl x509 -inform DER -in ciscoumbrellaroot.cer -out ciscoumbrellaroot.crt

3. 將.crt憑證複製到憑證中資料夾：

   cp ciscoumbrellaroot.crt /usr/local/share/ca-certificates/ciscoumbrellaroot.crt

4. 更新憑證：

   update-ca-certificates

透過>

以上是為什麼 Docker Go 映像中的 `go get` 會失敗並顯示「x509：由未知機構簽署的憑證」？的詳細內容。更多資訊請關注PHP中文網其他相關文章！