问题说明

当从一个https的registry 拉取镜像，并且这个registry的证书不是指定机构颁发的时会出现无法拉取镜像的问题。

解决方法

让docker 信任registry的证书，它有一个目录在 /etc/docker/certs.d，一个例子：

# pwd
ls -l /etc/docker/certs.d/
drwxr-xr-x  2 root root 63 12月 10 2019 harbor.cnblogs.com

# ls -l  harbor.cnblogs.com
-rw-r--r-- 1 root root 1988 12月 10 2019 ca.crt 

理论上把registry的证书文件ca.crt给docker就可以了，如果不行把registry的ca.pem和harbor.cnblogs.com.crt 也给docker。