ssl - 使用加密的客户端证书连接到 docker 主机

Question

我按照 Docker 的教程设置了一种与 docker 守护进程通信的安全方式:https://docs.docker.com/engine/security/https/

但我想使用加密的客户端私钥而不是未加密的私钥。当我尝试启动 docker 命令(例如“docker ps”)时出现错误:

Could not load X509 key pair: crypto/tls: failed to parse private key. Make sure the key is not encrypted.

这个消息很明确。但为什么我不能使用加密的客户端 key ？ docker 是否有特定原因不允许这样做？安全问题？

提前致谢!

Answer 1

从消息来看，这似乎不是 Docker 本身的限制，而是从它用来提供该功能的语言/库(Go 和 crypto/tls)来看。

所以，我认为没有一种简单的方法可以让您使用加密 key 。