使用加密的客户端证书连接到docker host

Question

我按照Docker的这个教程设置了一种与docker守护进程通信的安全方式：https://docs.docker.com/engine/security/https/

但我想使用加密的客户端私钥而不是未加密的私钥。 当我尝试启动docker命令（例如“docker ps”）时，我收到错误：

  

无法加载X509密钥对：crypto / tls：无法解析私钥。   确保密钥未加密。

此消息很明确。但为什么我不能使用加密的客户端密钥？ docker不允许这样的具体原因吗？安全问题？

提前致谢！

Answer 1

从消息中看，这似乎不是Docker本身的限制，而是来自用于提供该功能的语言/ lib（Go和crypto / tls）。

所以，我不认为有一种简单的方法可以让你使用加密密钥。