在一台虚拟机上使用docker pull时出现了x509错误，相关原因与对应方法简单memo如下。
错误现象
在使用docker pull从dockerhub上下载镜像时提示如下错误
docker: error pulling image configuration: Get <A href="https://production.cloudflare.docker.com/registry-v2/docker/registry/v2/blobs/sha256/4c/4cbebbc9d3846093f6de718a9b273ca7e8731f85ff971c603e75c188c6cd61f9/data?verify=1550473606-D3BPaHfBCjGMlwzZoDAUpbexs%2BI%3D:">https://production.cloudflare.docker.com/registry-v2/docker/registry/v2/blobs/sha256/4c/4cbebbc9d3846093f6de718a9b273ca7e8731f85ff971c603e75c188c6cd61f9/data?verify=1550473606-D3BPaHfBCjGMlwzZoDAUpbexs%2BI%3D:</A> x509: certificate has expired or is not yet valid.<BR> See 'docker run --help'.
原因
虽然x509为认证相关的问题，但是经过确认为虚拟机的时间与实际时间发生过大偏差所导致。这个问题在进行k8s集群创建时多个节点时间如果不同步也会经常出现。
对应方法
使用ntpdate进行同步或者直接设定时间即可。
联网状态下的设定命令：ntpdate cn.pool.ntp.org