小编点评

**解决方法：** 1. **编辑 `docker/daemon.json` 文件** ```json { "clientSettings": { "defaultNetwork": "host" } } ``` 2. **重启 docker 服务** ``` sudo systemctl restart docker ``` **解释：** * `clientSettings` 是一个选项，用于配置 Docker 的客户端。 * `defaultNetwork` 设置 `host`，这意味着 Docker 使用主机网络进行远程连接。 * `x509: cannot validate certificate for 192.168.126.100 because it doesn't contain any IP SANs3` 指示证书中缺乏 IP SANs3 的证书。 * `IP SANs3` 是一个用于标识证书所指向的 IP 地址的方法。 * `host` 指定 Docker 使用的默认网络。 **注意：** * 确保您已生成并拥有 SSL 证书证书。 * 您需要将证书文件路径替换为实际路径。 * 确保 `docker` 服务具有正确的权限。

正文

1 环境

• 自己生成了SSL证书
  • 证书目录与 harbor.cfg 文件中定义的路径需要一致

• 使用的是offline 包安装

执行 install.sh 脚本后，通过浏览器远程访问成功，

但是在别的机器上执行docker的登录指令报错：

docker login 192.168.126.100

2 异常信息：

Error response from daemon: Get "https://192.168.126.100/v2/": x509: cannot validate certificate for 192.168.126.100 because it doesn't contain any IP SANs

3 问题解决

编辑配置文件，增加如下的配置

vim /etc/docker/daemon.json

因为SSL证书证书是我们自己生成的，是不可信的，所以要做如下的配置：