Docker配置SSL证书实现远程访问

更新时间：2025年01月02日 11:08:49 作者：Asurplus

本文主要介绍了使用OpenSSL生成CA证书和服务器证书并配置Docker以支持SSL连接实现远程访问,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧

1、使用 openssl 生成 ca

1、创建文件夹

mkdir -p /root/docker

cd /root/docker

2、创建 RSA 私钥

会提示 2 次输入证书密码，至少 4 位，创建后会生成一个 ca-key.pem 文件

openssl genrsa -aes256 -out ca-key.pem 4096

得到 ca-key.pem 文件

3、创建 CA 证书

根据 ca-key.pem 密钥创建 CA 证书，需要输入一次前面的私钥密码，这里是自己给自己签发证书

openssl req -new -x509 -days 999 -key ca-key.pem -sha256 -subj "/CN=*" -out ca.pem

得到 ca.pem 文件

4、创建服务端私钥

openssl genrsa -out server-key.pem 4096

得到 server-key.pem

5、创建服务端签名请求证书文件

openssl req -subj "/CN=*" -sha256 -new -key server-key.pem -out server.csr

得到 server.csr 文件

6、指定 IP

允许指定的 ip 可以连接到服务器中的 docker，多个 ip 用逗号分隔，把下面的 2 个 127.0.0.1 改成服务器 IP 地址

echo subjectAltName = DNS:127.0.0.1,IP:127.0.0.1,IP:0.0.0.0 >> extfile.cnf

得到 extfile.cnf 文件

7、将 Docker 守护程序密钥的扩展使用属性设置为仅用于服务器身份验证

echo extendedKeyUsage = serverAuth >> extfile.cnf

8、创建签名生效的服务端证书文件

需要输入一次前面设置的密码

openssl x509 -req -days 999 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem -extfile extfile.cnf

得到 server-cert.pem 文件

9、创建客户端私钥

用于客户端远程连接的认证

openssl genrsa -out key.pem 4096

10、创建客户端签名请求证书文件

openssl req -subj "/CN=client" -new -key key.pem -out client.csr

得到 client.csr 文件

11、创建 extfile.cnf 的配置文件

echo extendedKeyUsage = clientAuth > extfile-client.cnf

12、创建签名生效的客户端证书文件

需要输入一次前面设置的密码

openssl x509 -req -days 999 -sha256 -in client.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out cert.pem -extfile extfile-client.cnf

13、删除多余的文件

rm -rf ca.srl client.csr extfile.cnf extfile-client.cnf server.csr

我们剩下的文件有：

ca.pem，CA机构证书
ca-key.pem，根证书RSA私钥
cert.pem，客户端证书
key.pem，客户私钥
server-cert.pem，服务端证书
server-key.pem，服务端私钥

2、配置 Docker 支持 TSL 连接

vim /lib/systemd/system/docker.service

找到 ExecStart = 开头的一行代码，把默认的

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

追加内容如下：

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock \
	--tlsverify --tlscacert=/etc/docker/ca.pem \
	--tlscert=/etc/docker/server-cert.pem \
	--tlskey=/etc/docker/server-key.pem \
	-H tcp://0.0.0.0:2375

3、重启 Docker

刷新配置

systemctl daemon-reload

重启 Docker

systemctl restart docker

4、远程连接 Docker

1、下载证书

将服务器上生成的 ca.pem、cert.pem、key.pem 文件下载至本地指定文件夹下

在这里插入图片描述

2、IDEA 中连接 Docker

在这里插入图片描述

使用 TCP socket 方式连接 Docker

https://192.168.52.132:2375

Certificates folder 选择下载的证书文件夹

E:\Desktop\docker

出现 Connection successful 则表示 Docker 连接成功

到此这篇关于Docker配置SSL证书实现远程访问的文章就介绍到这了,更多相关Docker SSL远程访问内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

dockerfile的使用及使用dockerfile部署springboot项目的过程
Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本，这篇文章主要介绍了dockerfile的使用，使用dockerfile部署springboot项目,需要的朋友可以参考下
2023-04-04
Docker设置固定IP地址的方法详解
Docker支持多种网络模式,包括Bridge、Host、None等,Bridge模式为默认,允许容器通过桥接网络相互通信,这篇文章主要介绍了Docker设置固定IP地址的相关资料,需要的朋友可以参考下
2024-11-11
docker搭建Mycat实现读写分离的项目实践
本文主要介绍了docker搭建Mycat实现读写分离的项目实践，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2023-06-06
Docker Base Image自己创建具体实现
这篇文章主要介绍了Docker Base Image创建具体实现的相关资料,这里提供了详细的具体步骤，需要的朋友可以参考下
2016-11-11
详解Docker在哪里保存日志文件
本文主要介绍了Docker在哪里保存日志文件，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2021-12-12
Docker安装MongoDB的过程(mongo.latest)
MongoDB是一种高性能、灵活的数据库,特别适合处理大量非结构化数据,它采用文档数据模型,支持复杂的数据结构,提供类似面向对象的查询语言,本文给大家介绍Docker安装MongoDB的过程(mongo.latest),感兴趣的朋友一起看看吧
2024-11-11
详解Docker 国内镜像的配置及使用
这篇文章主要介绍了详解Docker 国内镜像的配置及使用，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2017-07-07
centos7 安装docker步骤详细介绍
这篇文章主要介绍了centos7 安装docker步骤详细介绍的相关资料,需要的朋友可以参考下
2017-01-01
docker部署xxl-job-admin出现数据库拒绝问题及解决方法
这篇文章主要介绍了docker部署xxl-job-admin出现数据库拒绝问题,本文给大家分享正确的解决思路，对docker部署xxl-job-admin相关知识感兴趣的朋友一起看看吧
2023-02-02
docker常用命令汇总
这篇文章主要介绍了docker常用命令汇总，都是一些常用的基本命令，有需要的同学可以尝试学习下
2020-12-12