在 DC/OS CA 中建立信任

ENTERPRISE

BETA

配置 Chrome 和 Firefox 以信任您的 DC/OS CA。

先决条件：DC/OS CA 根证书的本地副本。

添加 DC/OS CA 作为受信任根证书颁发机构的步骤因操作系统和浏览器而异。请参阅与您的浏览器/操作系统对相对应的部分。

在 OS X 上配置 Google Chrome 以信任您的 DC/OS CA

  • 此程序最适用于 Chrome 56 或更高版本。

  • 可能会提示您输入密码以允许修改验证序号链。在提示时提供您的密码。

  1. 单击桌面右上角的放大镜图标，打开 Spotlight Search。在框中键入 Keychain Access。

  2. 在 Keychain Access 对话框中，选择 System。

  3. 使用以下方法之一将 dcos-ca.crt 文件添加到 System 验证序号链：

    • 拖放文件
    • File > Import Items

  4. 双击验证序号链中的证书，展开 Trust 部分，并选择Always Trust When using this certificate。

  5. 关闭对话框。

  6. 打开新的 Incognito Chrome 窗口并打开 DC/OS Web 界面。地址栏中的 DC/OS Web 界面的路径应标记为 Secure。您也可以尝试访问每个管理节点的公共 IP 地址，以确认所有管理节点均显示为 Secure。

在 Windows 上配置 Google Chrome 以信任您的 DC/OS CA

  • 此程序最适用于 Chrome 56 或更高版本或 Windows 10。

  1. 打开 Chrome 浏览器并在地址栏中键入 chrome://settings。

  2. 向下滚动并单击 Show advanced settings。

  3. 向下滚动并单击 Manage certificates。

  4. 单击以打开 Trusted Root Certification Authority 选项卡。

  5. 单击 Import。

  6. 单击证书导入向导的 Welcome 页面上的 Next。

  7. 单击 Browse。

  8. 导航至您的 dcos-ca.crt 文件，选择它，并单击 Open。

  9. 单击 Next。

  10. 确保选中 Place all certificates in the following store 选项，以及Certificate Store 是 Trusted Root Certification Authorities。

  11. 单击 Next。

  12. 单击 Finish。

  13. 您应检查指纹是否与 DC/OS CA 根证书的指纹匹配，然后单击 Yes。

  14. 单击确认消息上的 OK。

  15. 单击 Close。

  16. 关闭并重新启动 Chrome，或打开新的 Incognito 会话。访问您的集群 URL 和每个管理节点的公共 IP 地址，以确认这些站点现在显示为 Secure。

在 OS X 或 Windows 上配置 Mozilla Firefox 以信任您的 DC/OS CA

  1. 打开 Mozilla Firefox 浏览器并在地址栏中键入 about:preferences#advanced。

  2. 单击 Certificates。

  3. 单击 View Certificates。

  4. 单击 Import。

  5. 在对话框中找到并选择 dcos-ca.crt 文件并单击 Open。

  6. 我们建议单击 View 以检查证书。理想情况下，您应确认指纹是否与 DC/OS CA 根证书的指纹相匹配。

  7. 验证证书后，选择 Trust this CA to identify websites，然后单击 OK。

  8. 再次单击 OK，关闭 Certificate 对话框。

  9. 在地址栏中键入您的集群 URL 并按 ENTER 键。地址栏中的 DC/OS Web 界面的路径应标记为 Secure。您也可以尝试访问每个管理节点的公共 IP 地址，以确认所有主节点均显示为 Secure。