Docker 认证（开发者工具如何工作）

Docker 证书的特点

• TLS/SSL 认证： TLS/SSL 证书对客户端和服务器进行认证以确认其合法性。
• 加密： 证书加密客户端与服务器之间的数据传输，确保数据隐私。
• 双向认证： 双向 TLS 使用证书进行客户端与服务器之间的双向认证，通过在数据交换之前要求双方验证来确保安全性。

Docker 中的证书类型

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

{
  "tls": true,
  "tlsverify": true,
  "tlscacert": "/etc/docker/ca.pem",
  "tlscert": "/etc/docker/server-cert.pem",
  "tlskey": "/etc/docker/server-key.pem",
  "hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"]
}

Docker 认证考试

Docker Certified Associate (DCA) 是一项享有声望的认证，可以验证对 Docker 功能的专业知识。 它包含约 55 道多项选择和多项选择题，在 90 分钟的在线监考考试中涵盖了管理、镜像管理、安装和配置、网络、安全和存储等领域。 虽然没有严格的先决条件，但建议至少具备六个月的 Docker 实际操作经验。 认证有效期为两年。 准备工作包括学习 Docker 文档、练习 CLI 命令和使用模拟考试，提升在 DevOps 和容器编排中的职业前景。 在 这里了解更多关于 Docker 培训的信息。

证书如何增强 IronSecureDoc 的安全性

• 认证： 允许用户或系统在受保护的文档上进行身份验证，仅授予授权访问，这对于合规性尤其重要，特别是在金融和医疗等受监管的行业中。
• 加密： 利用公钥加密来确保只有具有相应私钥的个人才能访问文件，防止未经授权的访问。
• 数字签名： 支持数字签名，确认文档来源和完整性，从而建立信任并满足数字交易的法律标准。

安装与运行 IronSecureDoc

欲从仓库获取 IronSecureDoc Docker 镜像，执行：

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

使用以下命令在 Docker 容器中运行 IronSecureDoc：

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

此命令创建一个正在运行的 IronSecureDoc 实例。

使用IronSecureDoc

IronSecureDoc 的 REST API 允许在 Docker 中安装和启动后进行文档编辑、认证和加密。 查看 文档以了解更多详情。

要通过 IronSecureDoc API 加密文档，请使用：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

此命令将文档发送给 IronSecureDoc 进行加密。