一、Docker Registry安全加固的4层防御体系 1.1 传输层安全(TLS/SSL) 企业级Registry必须强制启用HTTPS协议,通过自签名证书或受信任CA签发的证书实现加密传输。建议采用双向TLS认证,即客户端与服务器端同时验……