现在镜像仓库如果不支持 HTTPS，证书如果不是经过认证，操作其实非常麻烦。其实结合 DNSPod，可以帮你解决很多问题。 1 年的 ssl 证书，你自己注册的域名 可以帮你解析内网的 ip 到域名，如果你机器可以访问公网。 我注册了一个域名专门用来做实验，chenshake.site, 专门给镜像仓库设置了一个主机名：hub。 hub.chenshake.site: 192.168.20.51 并且提交申请，正规的一年免费的 SSL 证书。我是下载 hub.chenshake.site_other.zip 这个放到服务器上，就可以开始干活了。 这样就搞定。验证一下 这样就基本搞定，可以工作了……