harbor配置https访问

docker版本：23.0.1

harbor版本：v2.6.4

虚拟机：192.168.66.100

hostname：harbor.image.net

本次笔记主要记录harbor配置SSL，docker，harbor部署不在重点讲述，不会可自行百度。SSL证书主要是通过openssl生成，也可以通过阿里云或者腾讯云购买证书等。

          默认情况下，Harbor不附带证书。可以在没有安全性的情况下部署Harbor，以便您可以通过HTTP连接到它。但是，只有在没有连接到外部Internet的气隙测试或开发环境中，才可以使用HTTP。在没有气隙的环境中使用HTTP会使您暴露于中间人攻击。在生产环境中，始终使用HTTPS。

       要配置HTTPS，必须创建SSL证书。您可以使用由受信任的第三方CA签名的证书，也可以使用自签名证书。本节介绍如何使用 OpenSSL创建CA，以及如何使用CA签署服务器证书和客户端证书。您可以使用其他CA提供程序，例如
      下面的过程您的Harbor注册中心的主机名是harbor.image.net，并且其DNS记录指向您正在运行Harbor的主机。

1:生成证书颁发机构证书

在生产环境中，您应该从CA获取证书。在测试或开发环境中，您可以生成自己的CA。要生成CA证书，请运行以下命令。

Generate a CA certificate private key.生成CA证书私钥

#openssl genrsa -out ca.key 4096

 Generate the CA certificate.生成CA证书。