docker build时遇到证书x509错误
前言
最近在一台虚拟机上构建容器镜像时候，意外出现tls: failed to verify certificate: x509: certificate signed by un错误，因为https证书为自签，但是奇怪点在于测试虚拟机docker已配置域名证书目录，
known authoritwydocker login和docker pull/push之类的命令完全没这提示，只是构建时候，使用了内部的harbor镜像地址才有问题。
解决
1.验证docker配置文件是否存在问题
通过查看/etc/docker/certs.d和/etc/docker/daemon.json文件都存在对应的harbor证书，并测试docker login docker pull docker push均正常登录拉取推送镜像到harbor仓库。那么可排除是docker配置问题导致。
2.查看确认是否为自签证书导致
因为harbor域名https证书是自签生成的，考虑到这个导致failed to verify certificate: x509错误，进而无法正常docker build时候拉取镜像。
通过仔细查看harbor官方文档，地址：https://goharbor.io/docs/2.8.0/install-config/troubleshoot-installation/，自签证书还需要放到以下地方后操作系统级别才能信任证书。
Ubuntu
cp yourdomain.com.crt /usr/local/share/ca-certificates/yourdomain.com.crt
update-ca-certificates
红帽（CentOS 等）：
cp yourdomain.com.crt /etc/pki/ca-trust/source/anchors/yourdomain.com.crt
update-ca-trust
OpenSSL 生成的自签证书
测试也可以尝试在/etc/pki/tls/certs中放置要信任的证书也可生效，如下图
/etc/pki/tls/certs是 OpenSSL 在 RHEL/CentOS上 的 "默认CA路径".
验证
再次运行docker build xxxx .后，构建成功。
