containers-certs.d(5)                 <?><?><?><?><?><?><?> <?><?><?><?><?><?>



<?><?><?> (NAME)
       containers-certs.d - <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> TLS <?><?><?><?><?> <?><?><?><?><?><?><?>



<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> TLS <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> host <?><?><?><?><?><?><?>
       <<?><?><?><?> <?><?><?><?><?><?> `my-registry.com:5000`> <?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       (<?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?>) <?><?><?><?><?> <?><?><?><?><?><?><?>:

       o <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> (rootful) <?> <?><?>
         <?><?><?><?> <?><?><?><?> (rootless):

         o $XDG_CONFIG_HOME/containers/certs.d/ (<?><?>
           $HOME/.config/containers/certs.d/ <?><?> <?><?><?><?><?> <?><?>
           XDG_CONFIG_HOME <?><?><?><?><?> <?><?><?><?> <?><?><?><?>)

       o <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> (UID == 0):

         o /etc/containers/certs.rootful.d/

       o <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> (UID > 0):

         o /etc/containers/certs.rootless.d/<UID>/

         o /etc/containers/certs.rootless.d/

       o <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?><?>
         <?><?><?><?>:

         o /etc/containers/certs.d/

       o <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> (UID == 0):

         o /usr/share/containers/certs.rootful.d/

       o <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> (UID > 0):

         o /usr/share/containers/certs.rootless.d/<UID>/

         o /usr/share/containers/certs.rootless.d/

       o <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?><?>
         <?><?><?><?>:

         o /usr/share/containers/certs.d/

       o <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?>:

         o /etc/docker/certs.d/


       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> podman
       pull registry.example/foo<?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?> registry.example <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       registry.example:443.  <?><?><?> <?><?><?><?><?><?><?><?><?>
       registry.example:443 <?><?> podman pull registry.example:443/foo
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.


<?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (DIRECTORY STRUCTURE)
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (certs)
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>:

       o *.crt  <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> CA
         <?><?><?><?><?> <?><?><?><?><?><?><?>

       o *.cert <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>

       o *.key  <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?>


       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       (<?><?><?><?> <?><?><?><?><?><?> client.{cert,key}).  <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?> my-
       registry.com:5000 <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?>:

       /etc/containers/certs.d/    <- Certificate directory
       <?><?><?> my-registry.com:5000    <- Hostname[:port]
          <?><?><?> client.cert          <- Client certificate
          <?><?><?> client.key           <- Client key
          <?><?><?> ca.crt               <- Certificate authority that signed the registry certificate



<?><?><?><?><?><?><?> (HISTORY)
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       Valentin Rothberg <?><?> <?><?><?><?><?> rothberg@redhat.com
       <?><?><?><?><?><?><?> <?><?> <mailto:rothberg@redhat.com>

Containers               <?><?><?><?><?> <?><?><?><?>    containers-certs.d(5)