BerkshelfでカスタムCA証明書を使用する

Question

独自のCAサーバーで署名されたTLS証明書を使用して、独自のChefサーバーを構内に構えています。 .chef/trusted_certsにCA証明書を追加しましたが、現在はknife ssl verifyが問題ありません。

しかし、私はBerksfileを使って料理をアップロードしようとすると、私は次のようなエラーに遭遇：

$ berks upload 
E, [2016-03-26T15:02:18.290419 #8629] ERROR -- : Ridley::Errors::ClientError: SSL_connect returned=1 errno=0 state=error: certificate verify failed 
E, [2016-03-26T15:02:18.291025 #8629] ERROR -- : /Users/chbr/.rvm/gems/ruby-2.3-head@global/gems/celluloid-0.16.0/lib/celluloid/responses.rb:29:in `value' 

私は/ops/chefdk/embedded/ssl/certs/cabundle.pemにCA証明書を追加しようとしたが、それは何の違いが行われていません。

Answer 1

独自のCAバンドルファイルを作成し、その環境で$SSL_CERT_FILE（またはその形式を使用する場合は$SSL_CERT_DIR）に設定します。

Answer 2

--no-ssl-verifyを使用してください。 Berkshelfはシェフの信頼できる証明書を尊重しません。

また、berks設定ファイルでこれを指定するオプションがあります。