artifactory - XRay 使用自签名证书失败

Question

我正在进行 JFrog XRay 的掌舵安装，但遇到了障碍。我们使用公司自签名证书在内部安装了 Artifactory，因此 XRay 不会出现。路由器组件因“未知权威签署的证书”而失败。我该如何解决这个问题？有没有将根证书注入容器的方法？

Answer 1

我假设这是与 Artifactory 7.x 连接的 Xray 3.x 安装，如果基于此wiki的 som ，您需要在 $JFROG_HOME/xray/var/etc/security/keys/trusted 目录下传递自签名证书由于这是一个基于 helm 的安装，我认为应该在提到的位置创建和传递一个 k8 机密。另外，请参阅此github。

Answer 2

由于 Xray 是用 Go 编写的，因此您可以通过将自签名证书放在 /etc/ssl/certs/ 中并重新启动 Xray 来传递它们。