XRay 因自签名证书而失败

问题描述

我正在对 JFrog XRay 进行掌舵安装,但遇到了障碍。我们使用公司自签名证书在内部安装了 Artifactory,因此 XRay 不会出现。路由器组件失败,并显示“由未知权威签名的证书”。我如何解决这个问题?有没有将根证书注入容器的方法

解决方法

我假设这是与 Artifactory 7.x 连接的 Xray 3.x 安装,如果基于此 wiki,则需要通过 $JFROG_HOME/xray/var/etc 位置下的自签名证书/security/keys/trusted 目录,因为这是一个基于 helm 的安装,我认为应该在提到的位置创建和传递 k8 秘密。另外,请参阅此github

,

由于 Xray 是用 Go 编写的,您可以通过将自签名证书放在 /etc/ssl/certs/ 中并重新启动 Xray 来传递。