### 配置和部署 SSL 证书到 Docker Desktop #### 准备工作 在 Docker Desktop 中配置 SSL 证书的过程类似于在 Linux 系统上操作，但由于环境的不同，具体路径会有所变化。首先需要准备以下文件并将其放置于适当位置： - `ca.pem` (CA 证书) - `server-cert.pem` (服务器证书) - `server-key.pem` (私钥) 这些文件通常由受信任的 CA 或自签名工具生成。 #### 设置 Docker Desktop 的 TLS/SSL 配置 Docker Desktop 提供了一个内置功能来支持通过 HTTPS 进行安全通信。以下是实现此目标的具体方法： 1. **将证书复制到指定目录** 将上述提到的三个文件 (`ca.pem`, `server-cert.pem`, 和 `server-key.pem`) 复制到 Docker Desktop 支持的安全存储区域。默认情况下，在 WSL2 下可以通过以下路径访问： ```bash /mnt/wslg/docker-desktop-data/data/tls/ ``` 2. **修改 Docker Desktop 后端服务启动参数** 编辑或新增 Docker Desktop 的配置文件以启用 TLS 验证。这一步骤可通过编辑高级设置完成，或者手动调整 WSL 内部的服务启动脚本。例如，添加如下命令作为 Docker Daemon 的启动选项[^1]: ```bash dockerd --tlsverify \ --tlscacert=/mnt/wslg/docker-desktop-data/data/tls/ca.pem \ --tlscert=/mnt/wslg/docker-desktop-data/data/tls/server-cert.pem \ --tlskey=/mnt/wslg/docker-desktop-data/data/tls/server-key.pem \ -H tcp://0.0.0.0:2376 ``` 此处需要注意的是，默认监听端口应改为 `2376` 而不是 `2375`，因为后者未加密而前者启用了 TLS 加密传输。 3. **重启 Docker Desktop 应用程序** 修改完成后保存更改，并重新启动 Docker Desktop 来应用新的配置。如果是在 Windows 平台上，则可以直接右键点击托盘图标选择“Restart”。 4. **验证远程连接安全性** 使用客户端测试是否能成功建立带有认证机制的安全链接。比如利用 curl 工具发送请求时附加必要的身份凭证材料： ```bash curl --cacert ca.pem https://<your-docker-host>:2376/v1.24/images/json ``` #### 注意事项 对于某些特定场景下的额外需求，可能还需要考虑其他因素，如代理设置中的 SSL 认证处理方式等[^3]。另外，当涉及到 Redis 数据库集成时，确认其加载外部传入密码逻辑无误同样重要[^4]。 ```python import os from pathlib import Path def check_certificates(cert_dir="/mnt/wslg/docker-desktop-data/data/tls"): """Check existence of required certificates.""" cert_files = ["ca.pem", "server-cert.pem", "server-key.pem"] all_present = True for file_name in cert_files: full_path = Path(os.path.join(cert_dir, file_name)) if not full_path.exists(): print(f"Missing certificate or key: {file_name}") all_present = False return all_present if __name__ == "__main__": result = check_certificates() if result: print("All necessary certificates are present.") else: print("Please ensure that the correct files have been placed into the directory.") ```