linux - 尝试在 linux ubuntu 18.04 LTS 上安装 docker 存储库时出错

Question

抱歉语言是德语。

所以我添加了docker的存储库:

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

但是当我更新源时出现错误:

sudo apt-get update

Ign:3 https://download.docker.com/linux/ubuntu bionic InRelease

Fehl:4 https://download.docker.com/linux/ubuntu bionic Release
Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. Could not handshake: Error in the certificate verification. [IP: 54.230.93.95 443]

Holen:5 http://archive.ubuntu.com/ubuntu bionic-backports InRelease [74,6 kB]

OK:6 http://archive.ubuntu.com/ubuntu bionic-security InRelease

Paketlisten werden gelesen... Fertig E: Das Depot »https://download.docker.com/linux/ubuntu bionic Release« enthält keine Release-Datei.

N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert.

N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).

Answer 1

对于那些仍然有这个问题的人，这是我从 Ubuntu manpages 中收集到的解决方案.

OP的帖子表明证书验证错误:

Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. Could not handshake: Error in the certificate verification. [IP: 54.230.93.95 443]

我在位于公司代理后面的虚拟机上遇到了类似的问题。代理充当中间人，在流量流经代理时对其进行解密和重新加密。即使我在我的虚拟机上为代理安装了受信任的证书，这个错误仍然发生，这是由无效的 OCSP 响应引起的。为了修复它，我运行了这个命令:

touch /etc/apt/apt.conf.d/99verify-peer.conf \
&& echo >>/etc/apt/apt.conf.d/99verify-peer.conf "Acquire { https::Verify-Peer false }"

这会禁用 apt 的 OCSP 验证，不推荐使用。

我选择了不同的解决方案，其他人可能无法使用。我们公司为这样的用例维护了一个非解密代理，所以我转而使用它。