docker - 仅使用委托密钥签署 docker 镜像

Answer 1

我找到了解决方案。

要做到这一点，需要让公证服务器管理快照。

默认情况下，此证书由客户端管理。

请参阅此处的修复程序。

https://github.com/philips-labs/dct-notary-admin/commit/bc0269d93370e2d3d474abdeaca6b0146a440144

现在，只要在给定目标上授权了委托密钥，客户端就只需要委托密钥。