fix cosign sha256-tags

2026-02-10 00:00:05 +01:00
parent 7bce234b28
commit 18d29e6836
1 changed files with 4 additions and 1 deletions
--- a/.gitea/workflows/docker-builder.yml
+++ b/.gitea/workflows/docker-builder.yml
@@ -277,7 +277,10 @@ jobs:
          # --recursive: Signiert den Multi-Arch Index UND die darunterliegenden Images (amd64/arm64)
          # --yes: Keine Rückfragen
          # Wir übergeben hier direkt das Image mit Tag. Cosign holt sich den Digest selbst.
-          cosign sign --yes --recursive --key cosign.key "${IMAGE_TO_SIGN}"
+          cosign sign --yes --recursive --key cosign.key \
+          --tlog-upload=false \
+          --registry-referrers-mode oci-1-1 \
+          "${IMAGE_TO_SIGN}"

          # Aufräumen
          rm cosign.key