OS X 下使用证书认证

最近安全界爆出了一个 Docker/Swarm 2375 端口无认证的漏洞，甚至乌云里也有人搞批量扫描上报。事实上这个 2375 是 Docker Remote API 的端口，有了这个端口有什么用呢？任何能连上这个端口的人都能通过这个 API 在你的机器上部署容器，甚至是一个 privileged 的容器，那样几乎可以直接操作宿主机。但是这个端口其实本来就是干这事儿的，不过直接开放在公网上肯定危险，Docker 官方事实上一直推荐在生产环境中使用客户端证书的方式对该端口作认证。