### Docker部署Rancher SSL证书问题解决方案 当遇到Docker部署Rancher过程中出现的SSL证书错误时，可以按照如下方法处理： 对于使用正式机构颁发的SSL证书来启动Rancher的情况，可以通过指定环境变量以及挂载证书文件的方式实现。具体命令如下所示[^4]: ```bash docker run -d --name rancher --restart=unless-stopped --privileged \ -e TZ=Asia/Shanghai \ -v /data/rancher:/var/lib/rancher \ -v /data/rancher/xxxx.pem:/etc/rancher/ssl/cert.pem \ -v /data/rancher/xxxx.key:/etc/rancher/ssl/key.pem \ -p 443:443 \ -p 80:80 \ --restart=unless-stopped rancher/rancher:v2.8.2 --no-cacerts ``` 另外一种方式是通过本地已有证书直接挂载至容器内部路径`/etc/rancher/ssl/`下，并同样设置参数`--no-cacerts`以忽略默认CA认证中心检查[^5]: ```bash docker run --privileged --restart=unless-stopped \ -v /home/ec2-user/config/rancher/cert.pem:/etc/rancher/ssl/cert.pem \ -v /home/ec2-user/config/rancher/key.pem:/etc/rancher/ssl/key.pem \ -d --name rancher -p 80:80 -p 443:443 rancher/rancher:latest --no-cacerts ``` 如果仍然存在网络连接方面的问题或者提示无法解析主机名，则可能是因为系统层面的安全策略影响到了Docker容器内的网络功能。此时应该编辑位于`/usr/lib/sysctl.d/00-system.conf`中的配置项，确保不会从底层阻断Docker所有网络通信[^2]。 为了使Nginx能够正确反向代理请求给后端Rancher服务器，在Nginx配置文件中应包含正确的server名称、SSL证书位置以及目标地址等信息[^3]: ```nginx server { listen 443 ssl; server_name rancher.mczaiyun.top; ssl_certificate /etc/nginx/cert/rancher.mczaiyun.top.pem; ssl_certificate_key /etc/nginx/cert/rancher.mczaiyun.top.key; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_pass https://115.159.52.223:8002; } } ```