DockerでTLSが失敗しました

Question

TLS認証についての知識は非常に限られています。ドッカーデーモンにhttpsを有効にしたかったのです。私はthisチュートリアルに続いたが、最終的にドッカーデーモンの起動に失敗した。

私はUbuntu 16.04 VMでドッカーを使用しています。クライアントとサーバーは同じマシンです。だから私はすべてのプロセスの間に 'Common Name'として$hostnameを使用します。

私は

sudo dockerd --tlsverify --tlscacert=ca.pem --tlscert=server-cert.pem --tlskey=server-key.pem -H=0.0.0.0:2376 

を実行したときにドッキングウィンドウのドキュメントの全体のプロセスを以下の後、私は情報を取得 "API listen on [::]:2376"

私は以下のコマンドを使用すると、そのログ：

docker --tlsverify --tlscacert=ca.pem --tlscert=cert.pem --tlskey=key.pem -H=$HOST:2376 version 

をI適切な応答を得る。

しかし、私はデーモンをリロードし、ドッキングウィンドウを起動しようとすると、それは言うがドッキングウィンドウを起動すると「journalctl -xe」は以下のmessage-

Job for docker.service failed because the control process exited with error code. 
See "systemctl status docker.service" and "journalctl -xe" for details. 

出力を与えることができなかったです。

必要な証明書を~/.docker/にコピーし、/lib/systemd/system/docker.serviceファイルの「ExecStart」は：

ExecStart=/usr/bin/dockerd -H fd:// -H 0.0.0.0:2376 \ 
    --tlsverify --tlscacert=/home/sakib/.docker/ca.pem \ 
    --tlskey=/home/sakib/.docker/key.pem \ 
    --tlscert=/home/sakib/.docker/cert.pem 

です

が、私は次の応答を取得するAPIと通信しようとすると：

$ curl -X GET https://0.0.0.0:2376/images/json 

curl: (35) gnutls_handshake() failed: Certificate is bad 

$ docker version 

Client: 
Version:  1.12.1 
API version: 1.24 
Go version: go1.6.3 
Git commit: 23cf638 
Built:  Thu Aug 18 05:33:38 2016 
OS/Arch:  linux/amd64 
An error occurred trying to connect: Get https://EL802:2376/v1.24/version: x509: certificate is valid for $HOST, not EL802 

注：EL802は、私は「ホスト」環境変数として設定私のホスト名です。

クライアント証明書を作成する際に選択した「CN」という名前が問題だと思います。私のクライアントとサーバは、私が$HOSTとして設定私のホストマシン（EL802）であるとして

openssl req -subj '/CN=$HOST' -new -key key.pem -out client.csr 

：

openssl req -subj "/CN=$HOST" -sha256 -new -key server-key.pem -out server.csr    

はクライアント：私はbelow-

サーバーとして、サーバーとクライアント証明書を作成します変数。

Answer 1

あなたの絵は完全なエラー行が表示されませんが、エラーメッセージがある場合：

pid file found, ensure docker is not running or delete /var/run/docker.pid 

は試してみて、削除のpidを、そして再起動してください。
また、docker installation on Ubuntuとそのsystemd configurationも再確認してください。

X509：証明書は、代わりにその実際の値の文字列$ HOSTを使用して作成された証明書を意味しないEL802

の$ HOSTに対して有効です。単一引用符の引用

openssl req -subj '/CN=$HOST' 

強いが、その値で$HOSTを置き換えるためにシェルを防止するであろう。二重引用符を使用してください。