在 DC/OS CA 中建立信任

ENTERPRISE

BETA

配置 Chrome 和 Firefox 以信任您的 DC/OS CA。

先决条件：DC/OS CA 根证书的本地副本。

添加 DC/OS CA 作为受信任根证书颁发机构的程序因操作系统和浏览器而异。请参阅与您的浏览器/操作系统对相对应的部分。

在 OS X 上配置 Google Chrome 以信任您的 DC/OS CA

  • 此程序最适用于 Chrome 56 或更高版本。
  • 可能会提示您输入密码以允许修改密匙链。在提示时提供您的密码。
  1. 单击桌面右上角的放大镜图标，打开 Spotlight Search。在框中键入 Keychain Access。
  2. 在 Keychain Access 对话框中，选择 System。
  3. 使用以下方法之一将 dcos-ca.crt 文件添加到 System 密钥链：

    • 拖放文件
    • 文件 -> 导入项目
  4. 双击密匙链中的证书，展开 信任 部分，并选择使用此证书时 始终信任。
  5. 关闭对话框。
  6. 打开新的 Incognito Chrome 窗口并打开 DC/OS Web 界面。地址栏中的 DC/OS Web 界面的路径应标记为 Secure。您也可以尝试访问每个主节点的公共 IP 地址，以确认所有主节点均显示为 Secure。

在 Windows 上配置 Google Chrome 以信任您的 DC/OS CA

  • 此程序最适用于 Chrome 56 或更高版本或 Windows 10。
  1. 打开 Chrome 浏览器并在地址栏中键入 chrome://settings。
  2. 向下滚动并单击 Show advanced settings。
  3. 向下滚动并单击 Manage certificates。
  4. 单击以打开 Trusted Root Certification Authority 选项卡。
  5. 单击 Import。
  6. 单击证书导入向导的 Welcome 页面上的 Next。
  7. 单击 Browse。
  8. 导航至您的 dcos-ca.crt 文件，选择它，并单击 Open。
  9. 单击 Next。
  10. 确保选中 Place all certificates in the following store 选项，以及Certificate Store 是 Trusted Root Certification Authorities。
  11. 单击 Next。
  12. 单击 Finish。
  13. 您应检查指纹是否与 DC/OS CA 根证书的指纹匹配，然后单击 Yes。
  14. 单击确认消息上的 OK。
  15. 单击 Close。
  16. 关闭并重新启动 Chrome，或打开新的 Incognito 会话。访问您的群集 URL 和每个主节点的公共 IP 地址，以确认这些站点现在显示为 Secure。

在 OS X 或 Windows 上配置 Mozilla Firefox 以信任您的 DC/OS CA

  1. 打开 Mozilla Firefox 浏览器并在地址栏中键入 about:preferences#advanced。
  2. 单击 Certificates。
  3. 单击 View Certificates。
  4. 单击 Import。
  5. 在对话框中找到并选择 dcos-ca.crt 文件并单击 Open。
  6. 我们建议单击 View 以检查证书。理想情况下，您应确认指纹是否与 DC/OS CA 根证书的指纹相匹配。
  7. 验证证书后，选择 Trust this CA to identify websites，然后单击 OK。
  8. 再次单击 OK，关闭 Certificate 对话框。
  9. 在地址栏中键入群集 URL 并按下 确定 键。地址栏中的 DC/OS Web 界面的路径应标记为 Secure。您也可以尝试访问每个主节点的公共 IP 地址，以确认所有主节点均显示为 Secure。