每个人都可以，
拥有SSL证书

Windows 上的 Docker 配置，说到底就是改 C:\ProgramData\Docker\config\daemon.json 这个文件。

不过直接找到这个路径往往会遇到点麻烦。

ProgramData 是个系统隐藏目录，资源管理器里默认看不到，而且就算你找到了，普通权限也打不开。右键编辑器，选以管理员身份运行，然后再去打开那个文件——跳过这一步的话，编辑完了保存会报错，白折腾。

文件打开之后就好办了。常用的一类修改是加镜像加速，比如国内环境经常会配一个：

{
    "registry-mirrors": ["https://registry.docker-cn.com"]
}

如果文件里本来就有其他配置项，注意逗号。

JSON 对最后一个元素后面的逗号非常敏感，多一个少一个都会导致 Docker 启动失败。这块我用 VS Code 或者 Notepad++ 打开，主要是看括号高亮和格式化，一眼就能发现哪里不对。

改完保存，接下来要让配置生效。Docker Desktop 不会自动热加载 daemon.json，你必须重启 Docker 服务。

两种方式。一种是直接开管理员 PowerShell，敲：

Restart-Service docker

输完等几秒就行，PowerShell 的提示符会顿一下再回来，那个瞬间就是服务在重启。

另一种方式是通过 Windows 的服务管理器。Win+R 输入 services.msc，在列表里找到 "Docker Desktop Service"，右键点重启。

这个其实比命令慢，但好处是你能在界面上直观看到服务的状态。有时候命令行重启完没有马上生效，到服务管理器里看一眼状态是 "正在运行" 还是 "已停止" 会比较踏实。

这里顺便提一嘴，很多人改完配置发现没效果，第一反应是检查 JSON 写得对不对，但实际上还有可能只是等的时间不够。

Docker Desktop 重启不是秒级的，右下角那个鲸鱼图标转圈的过程别急着关，给它半分钟。

还有一个常见的坑：改之前没备份原始的 daemon.json。

这个文件一旦写坏了，Docker 可能直接起不来，到时候又没有备份的话，就只能删掉文件让 Docker Desktop 重新生成默认配置。所以动手前，先把原文件复制一份到桌面上，花不了几秒钟，出了问题能秒恢复。

最后说一句，如果你用的是旧版的 Docker Toolbox 而不是 Docker Desktop，那上面这些路径和方法基本不适用，那个走的是 VirtualBox 那一套，得另外说。当前主流的 Docker Desktop for Windows 才是这篇文章覆盖的范围。