не могу заставить принять самозаверяющие сертификаты при поиске образов Docker

Я пытаюсь запустить образец helloworld. Проблема в том, что моя компания использует прокси-сервер MITM, который заменяет все сертификаты на https-соединениях своими собственными. Таким образом, все инструменты, которые пытаются перейти по URL-адресу https, терпят неудачу.

В данном случае это код, загружающий образ Docker из официального реестра:

resource script '/opt/resource/check []' failed: exit status 1

stderr:
failed to ping registry: 2 error(s) occurred:

* ping https: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority
* ping http: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

Я попытался добавить параметр insecure_registries, но это не работает:

jobs:
- name: hello-world
plan:
- task: say-hello
  config:
    platform: linux
    image_resource:
      type: docker-image
      source: 
        repository: ubuntu,
        insecure_registries: ["docker.io:80"]

    run:
      path: echo
      args: ["Hello, world!"]

Любые идеи, что я могу делать неправильно?