HarborRegistry——centos中设置Harbor Registry的https

本文档详细介绍了如何在CentOS系统中为Harbor Registry设置HTTPS。首先,通过自签名证书生成.crt和.key文件。接着,配置harbor.cfg文件关闭客户端证书验证并填入证书路径。然后,更新Harbor的主机名和协议,执行安装步骤。客户端需导入证书,并在Docker daemon机器上设置。最后,解释了SSL握手过程,确保安全连接。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Harbor不附带任何的证书,默认使用http来对registry的请求做服务。所以,Harbor配置起来十分简单,但是呢,在生产环境中,还是推荐使用安全的方式。Harbor使用了一个nginx做逆向代理,可以对其配置以启用https。

获取证书 ##

假定运行有Harbor的服务器对应的域名为reg.yourdomain.com. 首先应该从CA获取证书,即一个.crt文件,一个.key文件。

在测试和开放环境中可以使用自签名的证书取代从CA那里获取证书。下面命令产生自己的证书:

  1. centos下,要更改/etc/pki/tls/openssl.cnf 的CA_default部分,如下:

    [ CA_default ]
    
    dir = ./demoCA   

  2. 创建自己的CA证书:

    openssl req \
       -newkey rsa:4096 -nodes -sha256 -keyout ca.key \
       -x509 -days 365 -out ca.crt

  3. 生成证书签名请求:
    如果使用域名,比如说reg.yourdomain.com来连接registry主机,必须将reg.yourdomain.com作为CN(Common Name)。如果使用IP地址连接registry主机,CN可以是任何名字,比

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值