我正按照https://github.com/openshift/origin/tree/v0.3.3按照centh 6.6上的openshift 3 v0.3.3 sample-app的说明进行操作。我跑的时候
openshift ex policy add-user view anypassword:test-admin
我收到add_user.go的投诉：43
Get https://localhost:8443/osapi/v1beta1/policyBindings/master?namespace=default: x509: certificate signed by unknown authority
我不知道如何绕过它，所以我注释了Fatal（）调用。这允许继续执行，我可以登录到Web管理员控制台。下一步工作但我点击了
openshift ex registry --create --credentials="${KUBECONFIG}"
产生错误
registry.go:145] Can't check for existing docker-registry "docker-registry": Get https://localhost:8443/api/v1beta1/services/docker-registry?namespace=default: x509: certificate signed by unknown authority
openshift中有很多registry.go文件，我不喜欢在任何情况下克服这些错误。也许这只是找到正确的.pem文件的情况，所以我可以遵循这个程序：https://www.happyassassin.net/2015/01/14/trusting-additional-cas-in-fedora-rhel-centos-dont-append-to-etcpkitlscertsca-bundle-crt-or-etcpkitlscert-pem/。有没有人有这方面的经验？
谢谢！
答案 0 :(得分：1)
在＃openshift-dev IRC上有同样的问题和taharqa有答案。问题是必须在示例子目录中执行指示中的可选步骤1，但步骤4假定您位于origin子目录中。您必须在正确的子目录中执行命令，否则证书位置不正确。