Docker 开启SSL证书加密远程链接

1. 使用openssl 制作证书密钥

1.1. 在服务器中新建目录/etc/docker，并切换到该目录下

mkdir /etc/docker && cd /etc/docker

1.2. 创建根证书RSA私钥：

openssl genrsa -aes256 -out ca-key.pem 4096

备注：此处会提示输入证书密码，一共需要输入两次，请根据实际情况设置密码，设置成功后目录下生成ca-key.pem密钥文件

1.3. 创建CA证书

openssl req -new -x509 -days 1000 -key ca-key.pem -sha256 -subj "/CN=*" -out ca.pem

备注：以上一步生成的ca-key.pem秘钥创建证书，这里是自己作为ca机构，自己给自己签发证书，也可以从第三方ca机构服务商处签发证书。

1.4. 创建服务端私钥

openssl genrsa -out server-key.pem 4096

备注：此处生成server-key.pem密钥（服务端私钥）。

1.5. 创建服务端签名请求证书文件

openssl req -subj "/CN=*" -sha256 -new -key server-key.pem -out server.csr

备注：此处生成服务端证书文件server.csr 。

1.6. 创建签名生效的服务端证书文件

openssl