---
title: 从昇腾镜像仓库拉取镜像失败，报错提示x509: certificate signed by unknown authority-昇腾社区
description: 从昇腾镜像仓库拉取镜像失败，报错提示x509: certificate signed by unknown authority。
keywords: 昇腾镜像仓;拉取镜像;配置Docker代理
url: https://www.hiascend.com/document/caselibrary/detail/case_9274
section: (其他)
---

# 从昇腾镜像仓库拉取镜像失败，报错提示x509: certificate signed by unknown authority-昇腾社区

URL: https://www.hiascend.com/document/caselibrary/detail/case_9274
描述: 从昇腾镜像仓库拉取镜像失败，报错提示x509: certificate signed by unknown authority。
关键词: 昇腾镜像仓;拉取镜像;配置Docker代理

昇腾文档 [了解详情](https://www.hiascend.com/document)

故障案例 [了解详情](https://www.hiascend.com/document/caselibrary)

从昇腾镜像仓库拉取镜像失败，报错提示x509: certificate signed by unknown authority

从昇腾镜像仓库拉取镜像失败，报错提示x509: certificate signed by unknown authority

2024/02/21

1.8k

问题信息

| 问题来源 | 产品大类 | 产品子类 | 关键字 |
| --- | --- | --- | ---|
| 官方 | 安装部署 | 镜像 | 昇腾镜像仓、拉取镜像、配置Docker代理 |

#### 问题现象描述

从昇腾镜像仓库拉取镜像失败，报错提示x509: certificate signed by unknown authority。

#### 原因分析

Docker没有配置insecure-registries。

#### 解决措施

1. 执行以下命令，查看是否已经配置Docker代理。

```
cat /proc/`pidof dockerd`/environ | grep -a PROXY
```
2. 修改Docker代理。

1. 依次执行以下命令，创建配置文件http-proxy.conf。

```
mkdir /etc/systemd/system/docker.service.d/
vim /etc/systemd/system/docker.service.d/http-proxy.conf
```
2. 在配置文件中添加如下内容，根据实际环境配置代理地址。

```
[Service]
Environment="HTTP_PROXY=X.X.X.X:X"
Environment="HTTPS_PROXY=X.X.X.X:X"
```
3. 修改daemon.json文件。

1. 执行以下命令，打开daemon.json文件。

```
vim /etc/docker/daemon.json
```
2. 在daemon.json文件中添加如下内容。

```
{
"insecure-registries": ["ascendhub.huawei.com"]
}
```
3. 执行:wq命令，退出并保存文件。
4. 执行以下命令，重启Docker服务。

```
systemctl daemon-reload
systemctl restart docker
```

本页内容

- 问题信息
- 问题现象描述
- 原因分析
- 解决措施