docker harbor证书过期提示x509:certificate has expired or is not yet valid的错误

最新推荐文章于 2025-12-05 13:08:37 发布
原创 最新推荐文章于 2025-12-05 13:08:37 发布 · 6k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了解决Harbor证书过期的具体步骤，包括在腾讯云或阿里云申请免费证书，更新harbor.cfg文件中的ssl_cert和ssl_cert_key路径，并重启docker-compose。

    网上有说法，一种是时间设置不对，正确设置时间即可。但是对证书真地过期了这种场景说明反而很少，碰到证书真的过期，可以到腾讯云或者阿里云上申请一个免费的一年期证书，替换掉即可。

    在docker harbor安装机器上，找到harbor.cfg文件，在我的机器上是在目录/usr/local/src/harbor下。找到ssl_cert和ssl_cert_key两个key，把路径配置成最新生成的crt和key文件

    ./prepare

    重启docker-compose

关于kubernetes1.9证书过期（certificate has expired or is not yet valid）
qq_25934401的博客
04-08 3962
胆战心惊的一天 今天突然收到告警，k8s的节点NotReady，我靠！吓了一身冷汗，遂远程登录上去查看，果然都是notready！这一吓真是不轻啊，要知道所有node节点挂掉，等于整个集群挂掉了，线上的服务都不能访问。当时要是采访我当时在想什么，我只能高冷的回答你：“啥都没想”，当时真是脑袋一片空白。 不过呢，辛好留了一手，使用k8s之前，也用虚拟机把k8s上的服务也部署了一遍，就是防止这种现象出...
docker x509: certificate has expired or is not yet valid
椰汁菠萝
03-22 627
很多文章说要更新系统时间，其实关系不大 certificate has expired or is not yet valid 翻译 证书已过期或者无效 意思是仓库配置了https证书，但证书过期或者无效； 解决方案： 方案1. 更新自己https证书，重启容器； 方案2. 仓库不配置https证书，各客户端添加配置 #/etc/docker/daemon.json { "registry-mirrors": [], "insecure-registries": [ "hub.cap.len
基于docker搭建私有仓库harbor教程出现的x509自签证书问题
最新发布
changgedeyingzi的博客
12-05 914
在使用 Docker 构建私有镜像仓库（如 Harbor）时，一个最常见、也最令人头疼的问题就是连接错误：x509: certificate signed by unknown authority，这是Docker不信任我们自签私有证书。x509 错误是 TLS 握手失败的信号。客户端需要一个完整的信任路径来验证服务器的身份。2. “自签名”的困境与信任断裂3. “合并证书链”的原理“合并证书链”通常指的是在服务器端配置时，将完整的证书路径（服务器证书 + 根 CA 证书）打包提供给客户端。
Error response from daemon: Get “https://harbor.com/v2/“: x509: certificate relies on legacy Common
weixin_44130953的博客
05-23 3399
1、先到harbor服务上查看 docker-compose服务是否正常，2、 修改客户端docker 相关配置文件。
解决docker登入/获取harbor提示证书过期问题tls: failed to verify certificate: x509: certificate has expired or is no
Rysxt_的博客
04-18 1105
首先，我需要确认这个错误的原因。根据错误信息，Docker客户端在尝试连接到Harbor仓库时，发现其SSL证书已经过期。SSL证书过期会导致TLS握手失败，从而阻止Docker客户端与仓库进行安全通信。三：调整系统时间：如果用户的系统时间不正确，导致误认为证书过期，可以检查并纠正系统时间。但根据错误信息中的时间。如果仍然失败，可能是域名解析问题,追加ip和对应域名。接下来，我应该考虑可能的解决方案。一：更新Harbor仓库的SSL证书。本文给出第二种方法的详细解决步骤。保存，重启docker。
helm添加仓库提示：x509: certificate has expired or is not yet valid
qq_42449963的博客
11-27 1947
查看证书有效期，发现我的证书都是有效的，所以排除证书无效问题。，所以我猜想应该忽略https安全访问就好了，最终从网上找到了合适答案。，具体命令案例如下所示，然后就添加成功了。
[MicroK8s] Unable to connect to the server: x509: certificate has expired or is not yet valid 问题定位案例
pcj_888的博客
09-05 1704
如题
rancher2.3.5节点证书过期x509: certificate has expired or is not yet valid
耕耘
04-11 1968
1. 故障发生 周一早上公司监控平台一直发邮件告警，提示rancher80和443端口故障和恢复 2. 故障排查 查看rancher容器状态，显示一直restarting 排查生产kubernetes集群，显示node和服务正常。 3. 故障解决 查看rancher日志 docker logs -fc547a3256cf2 查看rancher-server日志发现 msg="starting tls server: Get https://localhost:6444/ap..
docker出现x509: certificate has expired or is not yet valid错误的一种解决方案
lucky_chay的博客
01-07 2466
在拉取docker镜像nvidia/cuda:10.2-devel-ubuntu-16.04时，出现中止，错误信息如下： Get https://registry-1.docker.io/v2/: x509: certificate has expired or is not yet valid 查阅资料，主要是由两种情况导致的，一是时间不同步，二是证书过期。 （1）对于第一种情况，同步一下时间即可，具体操作为： apt-get install npt ntpdate cn.pool.ntp.org
K8S 证书过期，报错：Unable to connect to the server: x509: certificate has expired or is not yet valid 解决方法
一直被模仿，从未被超越
09-15 5224
K8S 证书过期，报错：Unable to connect to the server: x509: certificate has expired or is not yet valid 解决方法
docker x509: certificate has expired or is not yet valid
程金鹏（程利鹏）
04-17 1100
报错信息： docker: error pulling image configuration: Get https://production.cloudflare.docker.com/registry-v2/docker/registry/v2/blobs/sha256/cc/cc28899d5b9077f49f22494074e1197ef4af59d0a1ddca636f57c3b1dc3...
k8s 报错：x509: certificate has expired or is not yet valid
飞乐鸟的博客
04-24 466
最近整理了一份大厂面试资料《史上最全大厂面试题》，Springboot、微服务、算法、数据结构、Zookeeper、Mybatis、Dubbo、linux、Kafka、Elasticsearch、数据库等等。获取方式: 关注公众号并回复 666 领取，更多内容持续奉上。若是k8s的网址不能访问，请查看harbor是不是正常。然后重启docker、k8s。如果报错，执行下面命令。
其他机器上访问harbor机器，报错tls: failed to verify certificate: x509: cannot validate certificate for
qq_42863978的博客
05-06 5462
docker-harbor
Docker报错：x509: certificate has expired or is not yet valid
热门推荐
.
08-04 2万+
一、问题描述 Docker pull镜像的时候 出现错误 x509: certificate has expired or is not yet valid 二、解决问题 x509: certificate has expired or is not yet valid X509:证书已过期或尚未有效 两种情况： 证书已经过期了 证书是没有问题的，但是系统时间不对 1、检查系统时间 [root@localhost ~]# date 系统时间不对 修改系统时间 更新时间同步即可：ntp
docker报错 x509: certificate has expired or is not yet valid
weixin_42184538的博客
01-01 925
这种报错是由于系统时间与实际不一致所导致的 此时可通过date命令确定本地时间是否正确。若本地时间错误，可以尝试使用ntp进行系统时间同步 ntpdate cn.pool.ntp.org 如果提示找不到ntp命令，可以先通过如下命令进行安装（若有提示输入y即可） yum install ntp 安装完成后再次执行更新系统时间即可 ...
x509: certificate has expired or is not yet valid
任我行的博客
07-07 7401
现象： docker下载镜像报错 x509: certificate has expired or is not yet valid 问题： 是因为证书出现过期导致 解决办法： 查看虚拟机和远程服务器的时间是否同步 date 如果时间不一致，则执行： ntpdate cn.pool.ntp.org ...
虚拟机时间和本地不同步导致的问题
chenjin_csdn的博客
01-06 3879
问题暴出是安装 sudo docker pull sath89/oracle-12c 安装好了阿里镜像却提示 x509: certificate has expired or is not yet valid是由于系统时间错误导致，可以先用date命令确定本地时间是否正确。如果本地时间错误，可以尝试使用ntp同步系统时间。 ntpdate cn.pool.ntp.org 1 PS:如果找不到nt...
解决docker：x509:certificate has expired or is not yet valid
qq_38942551的博客
08-12 9063
背景：主机需要向仓库pull东西 镜像仓库：172.16.111.21 主机：172.16.121.11 这个问题遇到过两次， 主要是主机没有设置安全 /etc/docker/daemon.json
docker pull 10.0.36.216:30443/support/mservice:5.0.009 Error response from daemon: Get https://10.0.36.216:30443/v2/: x509: certificate has expired or is not yet valid
05-16
### 解决方案 当执行 `docker pull` 时，如果遇到错误提示 `x509: certificate has expired or is not yet valid`，这通常意味着 Docker 客户端或守护进程无法验证远程仓库的 SSL/TLS 证书的有效性。以下是详细的解决方法： #### 1. ### 检查系统时间和日期 确保主机的时间和日期设置正确，因为证书验证依赖于系统时间。如果时间不正确，可能导致证书被认为是过期或尚未生效。可以使用以下命令同步系统时间： ```bash sudo timedatectl set-ntp true ``` #### 2. ### 更新操作系统中的根证书库 有时操作系统的根证书可能已经过期，或者未能及时更新以支持最新的 TLS 证书。可以通过更新根证书库解决问题。 对于基于 RHEL/CentOS 的系统： ```bash sudo yum update -y ca-certificates sudo update-ca-trust ``` 对于基于 Debian/Ubuntu 的系统： ```bash sudo apt-get update sudo apt-get install --reinstall ca-certificates sudo update-ca-certificates ``` 这些命令会重新安装最新版本的根证书，并刷新信任链[^1]。 #### 3. ### 添加自定义 CA 证书至 Docker 配置 如果目标镜像是来自私有仓库，并且该仓库使用的是自签名证书，则需要将对应的 CA 证书导入到 Docker 的信任列表中。 步骤如下： - 创建目录结构用于存储 CA 证书： ```bash mkdir -p /etc/docker/certs.d/<your-registry-domain>:<port>/ ``` - 将 CA 证书复制到上述路径下的 `ca.crt` 文件名位置。例如： ```bash cp path/to/custom_ca.crt /etc/docker/certs.d/my-private-registry.example.com:5000/ca.crt ``` - 重启 Docker 服务使更改生效： ```bash sudo systemctl restart docker ``` #### 4. ### 禁用 TLS 验证（仅限开发环境） 作为一种权宜之计，在开发环境中可以禁用对特定仓库的 TLS 验证功能。通过修改 `/etc/docker/daemon.json` 文件实现此目的： ```json { "insecure-registries": ["my-private-registry.example.com:5000"] } ``` 完成配置后记得重启 Docker 服务： ```bash sudo systemctl restart docker ``` 需要注意的是，这种做法降低了通信的安全性，因此不应在生产环境中采用[^1]。 #### 5. ### 升级 Docker 版本 某些较老版本的 Docker 可能存在兼容性问题，尤其是面对现代加密标准时。建议升级到最新稳定版 Docker CE 或 EE 来获得更好的支持。具体过程可以根据官方文档指导进行，比如利用包管理器指定版本号安装： ```bash $ sudo yum list docker-ce --showduplicates | sort -r $ sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io ``` 其中 `<VERSION_STRING>` 应替换为你希望安装的具体版本字符串。 --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值