当前位置：首页 > news >正文

Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录

news 来源：原创 2025/6/25 7:41:45

🔧Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录

📌 问题背景

🧪 排查过程

步骤 1：确认加速器地址是否可访问

步骤 2：检查 Docker 是否真的使用了镜像加速器

步骤 3：重新申请镜像加速器地址

✅ 解决方案

💡 总结与经验教训

🔚 结语

🔧Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录

在使用 Docker 拉取镜像时，我遇到了如下错误：

Error response from daemon: Get "https://registry-1.docker.io/v2/": x509: certificate signed by unknown authority

这类错误通常是由于 TLS 证书验证失败引起的，但在实际排查中，我发现问题远比字面上看起来复杂，最终原因竟是镜像加速器链接已过期。这篇文章记录整个排查与解决过程，希望能帮到遇到类似问题的你。

📌 问题背景

我的 Docker 配置如下（/etc/docker/daemon.json）：

{"log-opts": {"max-size": "5m","max-file": "3"},"exec-opts": ["native.cgroupdriver=systemd"],"data-root": "/home/docker","registry-mirrors": ["https://dcf9dea02c7476d35af619.mirror.swr.myhuaweicloud.com"]
}

按理说，配置了华为云的镜像加速器后，镜像拉取应当变得更加顺畅，但 Docker 却频繁报出 TLS 证书校验错误，导致无法拉取如 hello-world 这样的公共镜像。

🧪 排查过程

步骤 1：确认加速器地址是否可访问

我尝试用 curl 测试镜像加速器接口：

curl -v https://dcf9dea02c7476d35af619.mirror.swr.myhuaweicloud.com/v2/

返回结果如下：

{"errors":[{"errorCode":"SVCSTG.SWR.4010000","errorMessage":"Authenticate Error"}]}

说明 TLS 没问题，但访问被拒绝（401 Unauthorized）。这提示我当前的加速器地址可能需要认证，或者已经失效。

步骤 2：检查 Docker 是否真的使用了镜像加速器

使用以下命令检查配置是否生效：

docker info | grep -i registry

结果表明，Docker fallback 到了官方的 Docker Hub registry-1.docker.io，而 Docker Hub 的证书因系统 CA 不全而报错。

步骤 3：重新申请镜像加速器地址

这时候我怀疑原来的加速器地址已经过期，访问如下华为云控制台页面：

🌐 https://console.huaweicloud.com/swr/?region=cn-north-9#/swr/mirror

重新生成了属于我当前账号的 镜像加速器地址，例如：

https://xxxxx.mirror.swr.myhuaweicloud.com

✅ 解决方案

我将 daemon.json 文件更新为新的加速器地址：

{"log-opts": {"max-size": "5m","max-file": "3"},"exec-opts": ["native.cgroupdriver=systemd"],"data-root": "/home/docker","registry-mirrors": ["https://xxxxx.mirror.swr.myhuaweicloud.com"]
}

然后重启 Docker：

sudo systemctl daemon-reexec
sudo systemctl restart docker

再次执行：

docker pull hello-world

镜像拉取成功 ✅！

💡 总结与经验教训

x509 证书报错不一定是 TLS 问题，可能是 Docker fallback 到 Docker Hub；
私有镜像加速器地址是会过期的，使用失效链接会被 401 拒绝；
应定期访问镜像服务平台，更新加速器地址；
docker info 是排查是否使用加速器的关键工具；
配置完镜像加速器后务必重启 Docker，并验证生效。

🔚 结语

如果你也遇到了类似的 TLS 或证书错误，不妨从镜像加速器配置入手。别急着配置 insecure-registries，很可能只是你用了一个失效的链接。

欢迎留言交流，或将此经验分享到团队，避免大家踩同样的坑！

Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录

目录 🔧Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录 📌 问题背景 🧪 排查过程步骤 1：确认加速器地址是否可访问步骤 2：检查 Docker 是否真的使用了镜像加速器步骤 3&…...

编程日记 2025/6/25 7:41:45

采用ArcGIS10.8.2 进行插值图绘制

一、最终成果图展示二、软件下载链接：百度网盘请输入提取码密码：azay 三、软件安装 1、在安装之前需要关闭电脑的防火墙及杀毒软件设置-隐私和安全性-Windows安全中心-防火墙和网络保护 2、软件解压（1）【ArcGIS_Desktop_1082_180......】“以管理员身份运行”…...

编程日记 2025/6/25 7:37:43

国产安路FPGA纯verilog视频图像去雾，基于暗通道先验算法实现，提供5套TD工程源码和技术支持

目录 1、前言工程概述免责声明 2、相关方案推荐我已有的所有工程源码总目录----方便你快速找到自己喜欢的项目国产安路FPGA相关方案推荐本博主已有的图像处理方案 3、设计思路框架工程设计原理框图输入Sensor之-->GC0308摄像头输入Sensor之-->OV7725摄像头输入Sensor之--…...

编程日记 2025/6/25 7:36:07

利用大型语言模型增强边缘云 AI 系统安全性

大家读完觉得有帮助及的关注和点赞！！！ 抽象随着边缘计算和云系统在 AI 驱动应用中的广泛应用，如何在确保数据隐私的同时保持高效性能已成为一个紧迫的安全问题。本文提出了一种基于联邦学习的数据协作方法，以提高边缘…...

编程日记 2025/6/25 7:26:30

微信小程序中 rpx与px的区别

在微信小程序中的rpx比px方便的多   <image style"width:200rpx;height: 200rpx"src"/images/avatar/3.png"></image> <text>你好，冻梨</text> <but…...

编程日记 2025/6/25 7:26:30

解锁阿里云AnalyticDB：数据仓库的革新利器

AnalyticDB：云数据仓库新势力在数字化浪潮中，数据已成为企业的核心资产，而云数据仓库作为数据管理与分析的关键基础设施，正扮演着愈发重要的角色。阿里云 AnalyticDB 作为云数据仓库领域的佼佼者，以其卓越的性能、创…...

编程日记 2025/6/25 7:04:12

告别水印烦恼，一键解锁高清无痕图片与视频！

在这个数字化飞速发展的时代，无论是设计小白还是创意达人，都可能遇到这样的困扰：心仪的图片或视频因水印而大打折扣，创意灵感因水印而受限。别急，今天就为大家带来几款神器，让你轻松告别水印烦恼&#xff0…...

编程日记 2025/6/25 7:04:11

前端面试记录

前言：面试题永远是刷不完的，即使刷了一大堆下次面试又忘记了，重要的是组织自己的语言，保持自信，不给自己制造面不过的心理负担，对刷过的题要有个大致印象，好在答题的时候能够多多少少说出点贴近…...

编程日记 2025/6/24 21:24:29

RAG实战基础篇/windows电脑快速部署qwen3:14B

现阶段，在本地部署ollama非常简单，准备好一个有GPU的电脑，十分钟轻松部署qwen3:14b。实现本地的大模型部署。我这里为了方便起见，直接使用windows电脑下载一个ollama。访问ollama GIthub地址：ollama开源地址直接…...

编程日记 2025/6/24 21:24:28

Java SE - 图书管理系统模拟实现

目录 1.设计框架2. 实现用户类3.实现书和书架类4.登录界面的实现5.实现menu方法6.测试菜单选择7.实现一个IFun接口7.1 查找功能的实现7.2 展示功能的实现7.3 增加功能的实现7.4 删除功能的实现7.5 退出功能的实现7.6 借阅功能的实现7.7 归还功能的实现 8.实现IFuntion类型的数组…...

编程日记 2025/6/24 21:02:43

华为HN8145V光猫改华为蓝色公版界面，三网通用，xgpon公版光猫

咸鱼只卖20多元一个，还是xgpon的万兆猫，性价比不错哦除了没有2.5G网口，其他还行。改成公版光猫后，运营商是无法纳管光猫，无法后台修改光猫数据及超密。华为 HN8145V 光猫具有以下特点： 性能方面高速接…...

编程日记 2025/6/24 20:48:14

【ARM 嵌入式编译系列 7.5 -- GCC 打印链接脚本各段使用信息】

文章目录 Overview1 在 linker script 中定义符号2 编译并生成 ELF 文件3 使用 nm awk 输出各段地址及大小（含单位）4 实际输出示例5 进阶建议 Overview 在 GCC 编译生成 elf 后打印出出数据段的开始地址及结束地址，bss 段的开始地址和结束…...

编程日记 2025/6/24 20:31:58

在大数据求职面试中如何回答分布式协调与数据挖掘问题

在大数据求职面试中如何回答分布式协调与数据挖掘问题场景：小白的大数据求职面试小白是一名初出茅庐的程序员，今天他来到一家知名互联网公司的面试现场，面试官是经验丰富的老黑。以下是他们之间的对话： 第一轮提问&#xff1…...

编程日记 2025/6/24 20:21:26

小白成长之路--nginx基础配置（一）

文章目录一、概述1.1 Nginx 特点1.2 Nginx 作用1.3Nginx工作原理二、Nginx服务搭建2.1安装2.2 目录结构2.3 配置文件作用2.4 nginx,conf配置文件详解2.5 核心命令2.6 Nginx信号三.Nginx3.1启动总结一、概述 Nginx 是开源、高性能、高可靠的 Web服务器和反向代理服务器&am…...

编程日记 2025/6/24 20:19:55

基于 SpringBoot+JSP 的医疗预约与诊断系统设计与实现

摘要本研究针对传统医疗预约与诊断流程中存在的效率低下、信息不透明、患者等待时间长等问题，设计并实现了一个基于 SpringBootJSP 的医疗预约与诊断系统。系统采用 B/S 架构，整合了用户管理、科室管理、医生排班、预约挂号、在线问诊、检查检验、诊断…...

编程日记 2025/6/24 20:17:10

C++语言发展历程-2025

C语言发展历程-2025 前言 C是一种高级编程语言，由Bjarne Stroustrup于1979年在贝尔实验室创建，是C语言的扩展和改进版。 C从最初的C with class，经历了C98、C03、C11、C 14、C17、C20、C23多次标准化改造，成为一门多范式、高性…...

编程日记 2025/6/24 20:17:09

Zynq + FreeRTOS + YAFFS2 + SQLite3 集成指南

Zynq FreeRTOS YAFFS2 SQLite3 集成指南一、系统架构设计 #mermaid-svg-qvuP6slyza89wsiT {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-qvuP6slyza89wsiT .error-icon{fill:#552222;}#mermaid-svg-qvuP6slyz…...

编程日记 2025/6/24 19:43:59

Python基础之函数

代码仓库地址：gitgithub.com:Liucc-123/python_learn.git 函数介绍函数是组织好的、可重复使用的，用来实现单一、或相关功能的代码段。函数可以提高应用的模块性和代码的可重复性。python 有许多内置的函数比如 print 打印函数，python 也…...

编程日记 2025/6/24 19:42:58

Python异步爬虫编程技巧：从入门到高级实战指南

Python异步爬虫编程技巧：从入门到高级实战指南 🚀 📚 目录前言：为什么要学异步爬虫异步编程基础概念异步爬虫核心技术栈入门实战：第一个异步爬虫进阶技巧：并发控制与资源管理高级实战：分布式…...

编程日记 2025/6/24 19:08:23

Redis哨兵模式深度解析与实战部署

Redis哨兵模式深度解析与实战部署文章目录 Redis哨兵模式深度解析与实战部署一、Redis哨兵模式理论架构详解1.1 哨兵模式的核心架构组成基础架构拓扑图 1.2 哨兵节点的核心功能模块1.2.1 监控模块（Monitoring）1.2.2 决策模块（Decision Makin…...

编程日记 2025/6/24 18:55:40

【软考高级系统架构论文】论边缘计算及其应用

论文真题边缘计算是在靠近物或数据源头的网络边缘侧，融合网络、计算、存储、应用核心能力的分布式开放平台(架构)，就近提供边缘智能服务。边缘计算与云计算各有所长，云计算擅长全局性、非实时、长周期的大数据处理与分析，能够在长周期维护、业务决策支撑等领域发挥优势；…...

编程日记 2025/6/24 18:55:39

触摸屏（典型 I2C + Input 子系统设备）从设备树解析到触摸事件上报

触摸屏（典型 I2C Input 子系统设备）从设备树解析到触摸事件上报以下是架构图，对触摸屏（典型I2C Input子系统设备）从设备树解析到触摸事件上报的全流程详细拆解，包含文字讲解和配套流程图： 注…...

编程日记 2025/6/24 18:41:47

Java中==与equals()方法的深度解析

作为Java后端开发者，我们经常会遇到需要比较两个对象是否相等的情况。在Java中，运算符和equals()方法都可以用于比较，但它们之间存在着本质的区别。 1. 运算符是一个比较运算符，它的行为取决于比较的类型： 1.1 比较…...

编程日记 2025/6/25 18:56:36

qt常用控件--02

文章目录 qt常用控件--02toolTip属性focusPolicy属性styleSheet属性补充知识点按钮类控件QPushButton 结语很高兴和大家见面，给生活加点impetus！！开启今天的编程之路！！ 今天我们进一步c11中常见的新增表达作者&…...

编程日记 2025/6/24 18:24:20

AI-Sphere-Butler之如何将豆包桌面版对接到AI全能管家~新玩法（一）

环境： AI-Sphere-Butler VBCABLE2.1.58 Win10专业版豆包桌面版1.47.4 ubuntu22.04 英伟达4070ti 12G python3.10 问题描述： AI-Sphere-Butler之如何将豆包桌面版对接到AI全能管家~新玩法（一） 聊天视频： AI真…...

编程日记 2025/6/24 18:24:19

为什么android要使用Binder机制

编程日记 2025/6/24 18:10:52

Apache SeaTunnel Flink引擎执行流程源码分析

目录 1. 任务启动入口 2. 任务执行命令类：FlinkTaskExecuteCommand 3. FlinkExecution的创建与初始化 3.1 核心组件初始化 3.2 关键对象说明 4. 任务执行：FlinkExecution.execute() 5. Source处理流程 5.1 插件初始化 5.2 数据流生成 6. Transform处理流程 6.1 插…...

编程日记 2025/6/24 18:10:51

XML读取和设置例子

在Qt C中，可以使用Qt的 QDomDocument类来读取、更新和保存XML文件。这个类提供了对XML文档的强大操作能力，支持通过DOM（文档对象模型）对XML进行读取、修改、添加和删除节点等操作。下面是一个详细的例子，演示如何在Qt…...

编程日记 2025/6/24 18:09:49

数据标注师学习内容

目录文本标注词性标注实体标注图像标注语音标注文本标注词性标注第一篇第二篇实体标注点击这里关系标注事件标注意图标注关键词标注分类标注问答标注对话标注图像标注拉框标注关键点标注 2D标注 3D标注线标注目标跟踪标注 OCR标注图像分类标注语音…...

编程日记 2025/6/25 18:15:36

如何实现财务自由

如果有人告诉你，普通人也可以在5到10年内，而不是40到50年后实现财务自由、彻底退休，你会不会觉得对方在开玩笑？但这并非天方夜谭，《百万富翁快车道》的作者MJ德马科就是成功案例。他曾和多数人一样做底层工作&#xff…...

编程日记 2025/6/24 18:03:58

一些想法。。。

1.for里面的局部变量这种还是在for里面定义比较好比如 for(int i 0;i<n;i){ int num; cin>>num; } 实不相瞒，有一次直接cin了i怎么都没看出来哪里错了。。。 2.关于long long 如果发现中间结果大约是10^9，就要考虑int 溢出即用 long …...

编程日记 2025/6/24 18:03:57

基于分布式部分可观测马尔可夫决策过程与联邦强化学习的低空经济智能协同决策框架

基于分布式部分可观测马尔可夫决策过程与联邦强化学习的低空经济智能协同决策框架摘要：低空经济作为新兴战略产业，其核心场景（如无人机物流、城市空中交通、低空监测）普遍面临环境动态性强、个体观测受限、数据隐私敏感及多智能体协同复杂等挑战。本文创新性地提出一种深…...

编程日记 2025/6/24 18:02:55

github常用插件

一，文档辅助阅读系列：自动化wiki处理 1，deepwiki https://deepwiki.com/ 将我们看不懂的官方code文档转换为wiki，更加便于理解。其实能够翻阅的仓库很有限，比如说： 但是有很多仓库并没有index&#xff…...

编程日记 2025/6/24 18:02:54

python3字典

1 字典简介字典是一种可变容器模型，且可存储任意类型对象。字典每个基本元素都包括两个部分： 键（key）和键对应的值（value） 每个键值 key>value 对用冒号: 分割，每个对之间用逗号(,)分割&am…...

编程日记 2025/6/24 17:59:21

华为云 Flexus+DeepSeek 征文｜增值税发票智能提取小工具：基于大模型的自动化信息解析实践

华为云 FlexusDeepSeek 征文｜增值税发票智能提取小工具：基于大模型的自动化信息解析实践前言背景企业财务处理中，增值税发票信息手动提取存在效率低、易出错等痛点，华为云 Flexus 弹性算力联合 DeepSeek 大模型，通过…...

编程日记 2025/6/24 17:29:11

[特殊字符] OpenCV opencv_world 模块作用及编译实践完整指南

📌 什么是 opencv_world 模块？ opencv_world 是 OpenCV 官方提供的一个大型集成动态库。它将 OpenCV 所有启用的模块（例如 core, imgproc, highgui, videoio, dnn, photo 等）打包到一个单一的动态库文件（如 Linux 的…...

编程日记 2025/6/24 17:10:42

目标检测之YOLOv5到YOLOv11——从架构设计和损失函数的变化分析

YOLO（You Only Look Once）系列作为实时目标检测领域的标杆性框架，自2016年YOLOv1问世以来，已历经十余年迭代。本文将聚焦YOLOv5（2020年发布）到YOLOv11（2024年前后）的核心技术演进&am…...

编程日记 2025/6/24 17:10:40

Java的SpringAI+Deepseek大模型实战【二】

文章目录背景交互方式1、等待式问答2、流式问答设置角色环绕增强1）修改controller2）修改配置日志级别处理跨域背景上篇【Java的SpringAIDeepseek大模型实战【一】】搭建起浏览器交互的环境，如何进行流式问答，控制台打印日志…...

编程日记 2025/6/24 17:09:38

OpenCV——霍夫变换

霍夫变换一、霍夫变换原理二、霍夫线检测2.1、标准霍夫变换2.2、概率霍夫变换三、霍夫圆检测3.1、霍夫圆检测的原理3.2、霍夫梯度法一、霍夫变换原理霍夫变换（Hough TRansform）是从图像中识别几何图形的基本方法，由Paul Hough于1962年提…...

编程日记 2025/6/24 17:09:38

线程池 JMM 内存模型

线程池 & JMM 内存模型文章目录线程池 & JMM 内存模型线程池线程池的创建ThreadPoolExecutor 七大参数饱和策略ExecutorService 提交线程任务对象执行的方法：ExecutorService 关闭线程池的方法：线程池最大线程数如何确定？ volatile…...

编程日记 2025/6/24 17:03:23

PillarNet: Real-Time and High-PerformancePillar-based 3D Object Detection

ECCV 2022 paper：[2205.07403] PillarNet: Real-Time and High-Performance Pillar-based 3D Object Detection code：https://github.com/VISION-SJTU/PillarNet-LTS 纯点云基于pillar3D检测模型网络比较 SECOND 基于vo…...

编程日记 2025/6/24 17:03:22

配电抢修场景案例

以配电抢修场景为例来展示关键业务活动。配电抢修愿景分成业务逻辑、业务活动、业务特征、技术支撑、KPI五个层次，分别从策略、执行、评价、资源、协同5个方面描述配电抢修愿景的关键业务活动。...

编程日记 2025/6/24 16:55:34

H5新增属性

✅ 一、表单相关新增属性（Form Attributes） 这些属性增强了表单功能，提升用户体验和前端验证能力。 1. placeholder 描述：在输入框为空时显示提示文本。示例： <input type"text" placeholder"请输…...

编程日记 2025/6/24 16:38:44

C# Task 模式实现 Demo（含运行、暂停、结束状态）

下面是一个完整的 C# Task 实现示例，包含运行(Running)、暂停(Paused)和结束(Completed)状态控制： 1. 基本实现（使用 CancellationToken 控制） using System; using System.Threading; using System.Threading.Tasks;public cla…...

编程日记 2025/6/24 16:38:43

Docker健康检查

目录 1.命令 2.验证 1.命令 docker run -itd --name nginx -v data:/etc/nginx/ -v log:/var/log/ -p 8080:80 \ --health-cmd"curl http://127.0.0.1:80" \ --health-interval30s \ --health-timeout5s \ --health-retries3 \ --health-start-period18s \ nginx:…...

编程日记 2025/6/24 16:24:52

Linux笔记---线程控制

1. 线程创建：pthread_create() pthread_create() 是 POSIX 线程库（pthread）中用于创建新线程的函数。调用该函数后系统就会启动一个与主线程并发的线程，并使其跳转到入口函数处执行。 #include <pthread.h>int pthread_cr…...

编程日记 2025/6/24 16:24:51

【AI论文】扩展大型语言模型（LLM）智能体在测试时的计算量

摘要：扩展测试时的计算量在提升大型语言模型（LLMs）的推理能力方面已展现出显著成效。在本研究中，我们首次系统地探索了将测试时扩展方法应用于语言智能体，并研究了该方法在多大程度上能提高其有效性。具体而言&#xf…...

编程日记 2025/6/24 16:23:49

Spring--IOC容器的一些扩展属性

一、BeanFactoryPostProcessor和BeanPostProcessor BeanFactoryPostProcessor的作用是在实例化前修改BeanDefinition的属性 BeanPostProcessor的作用是在bean完成创建实例、填充属性之后，初始化阶段的前后都会对bean进行操作，使用postProcessBeforeIni…...

编程日记 2025/6/24 16:23:48

WebClient 功能介绍，使用场景，完整使用示例演示

WebClient 功能介绍 WebClient 是 Spring 5 中引入的响应式 HTTP 客户端，用于替代已弃用的 RestTemplate，专为异步非阻塞编程设计，基于 Reactor 框架实现。其核心功能包括： 异步与非阻塞通过 Mono 和 Flux 处理请求与响应&#…...

编程日记 2025/6/24 16:21:36

[Java 基础]ArrayList

ArrayList 类是一个可以动态修改的数组，与普通数组的区别就是它是没有固定大小的限制。 ArrayList 的示意可以看 VCR：https://visualgo.net/en/array 创建 ArrayList 对象 final ArrayList<String> strings new ArrayList<>();这里创建 …...

编程日记 2025/6/24 16:21:34

🔧Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录

📌 问题背景

🧪 排查过程

步骤 1：确认加速器地址是否可访问

步骤 2：检查 Docker 是否真的使用了镜像加速器

步骤 3：重新申请镜像加速器地址

✅ 解决方案

💡 总结与经验教训

🔚 结语

相关文章：