1、首先需要准备好ssl证书，没有安全的ssl证书的话，可以用openssl配置harbor自签名证书生成CA证书私钥：openssl genrsa -out ca.key 40962、生成CA证书（有两种配置，域名或者IP两种方式，下边分别说明）域名方式： openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=B
原创
精选
2023-06-07 16:20:25
882阅读
点赞
mkdir -p /data/cert && cd /data/cert一、生成证书颁发机构证书1、生成
原创
2022-11-17 00:24:29
322阅读
为什么说是弯路篇，因为按文档来配置，一直启动不启来，然后不断的定位问题，查出原因。一度怀疑是harbor官方包有问题。问题开始前先说下环境准备：Centos 7.6:harbor v1.8.2 版本。（前四章都用1.8.1）因怀 疑升到了 1.8.2 。说下解压目录：本人解压在/home/hb下为了配https 我选建一个证书存放目录： /home/hb/cert在里面放置了key和pe
转载
2024-04-08 13:45:33
66阅读
Harbor自签名证书以https方式访问UI界面说明前文Centos7搭建Harbor私有仓库(一)中成功搭建了Harbor，但，是以http方式搭建的，这里我们修改为https方式及配置Docker以http方式访问私有仓库生成自签名证书这里我们使用https://github.com/Fishdrowned/ssl提供的shell脚本生成ssl证书，在命令行中输入以下命名： git clo
转载
2024-04-17 10:55:06
335阅读
一、环境介绍默认情况下，Harbor 不附带证书。可以在没有安全保护的情况下部署 Harbor，以便您可以通过 HTTP 连接到它。在生产环境中，推荐始终使用 HTTPS。要配置 HTTPS，必须创建 SSL 证书。可以使用由受信任的第三方 CA 签名的证书，也可以使用自签名证书。本文以自签名证书为例。使用到的各个软件版本操作系统版本：ubuntu 20.04
harbor版本：v2.5.3-79
转载
2024-04-12 17:04:33
645阅读
Harbor配置https访问1.证书生成位置2. 生成CA证书私钥3. 生成域名私钥4. 生成一个x509 v3扩展文件5. 使用
原创
2022-06-22 12:55:55
1576阅读
## 实现“docker login harbor https”的步骤
为了帮助你实现“docker login harbor https”，我将以以下步骤进行介绍。首先，让我们来看一下整个流程的图示：
```mermaid
flowchart TD
A[安装Docker]
B[创建Harbor账户]
C[生成Harbor访问凭证]
D[登录到Harbor]
`
原创
2023-10-21 16:42:44
17阅读
Harbor安装参考在Harbor设置https证书
修改harbor配置文件,根据解压到对应的目录# /opt/harbor/harbor.yaml设置好重新安装一下使配置生效# ./install.sh设置好之后浏览器使用https访问
假设域名是harbor.test.comhttps://harbor.test.com客户端登录和pull使用域名即刻不需要加https
则登录docker使
原创
2024-05-21 12:52:14
208阅读
一、HTTPS通讯原理Https是基于安全目的的Http通道，其安全基础由SSL层来保证。最初由Netscape公司研发，主要提供了通讯双方的身份认证和加密通信方法。 二、SSL协议通信过程 1.客户端浏览器发送一个连接请求给服务器，服务器将自己的证书（包含服务器公钥S_PuKey）、对称加密算法种类以及其他相关信息返回给客户端2.客户端浏览器检查服务器传送到CA证书是否由自己
官网地址：https://goharbor.io/docs/1.10/install-config/configure-https/ 在已经安装好harbor之后，配置HTTPS 以下过程假设您的 Harbor 注册表的主机名是yourdomain.com，并且其 DNS 记录指向您运行 Harbor 的主机。（我的hostsname是registry.test.myop.com，在下面的图片中会
转载
2024-04-28 20:19:21
119阅读
Harbor自签名证书以https方式访问UI界面说明前文Centos7搭建Harbor私有仓库(一)中成功搭建了Harbor，但，是以http方式搭建的，这里我们修改为https方式及配置Docker以http方式访问私有仓库生成自签名证书这里我们使用https://github.com/Fishdrowned/ssl提供的shell脚本生成ssl证书，在命令行中输入以下命名：git clone
转载
2024-02-27 22:27:13
36阅读
配置Harbor私有Docker镜像服务使用HTTPS在Harbor中使用HTTPS需要一下几个步骤：生成CA证书。修改Harbor.cfg文件及创建Registry服务。配置客户端使用CA证书。原Harbor官方文档的修改Nginx的证书步骤已经不需要了，在运行prepare时会自动创建出Nginx的配置文件，检查一下是否正确即可。这里是Harbor的HTTPS配置的快捷指南，更多详细操作参
转载
2024-04-01 15:45:23
530阅读
目录处理流程rancher证书轮换（心急直接看这里）检查证书有效期有个课题一共10台服务器，运行一年了很稳定，没出过状况，我都以为结题了已经，突然通知说集群崩溃了让处理。这个集群是用rancher自定义部署的，那叫一个快，半个多小时就弄好了。当时还暗喜了一把。结果处理起来真叫个费事儿，前前后后折腾了我10多个小时。然而解决完了却发现简单的很，感觉很多时间都浪费在整理思路上，毕竟文档这东西再详细也得
## 实现“harbor docker login https”流程及代码解释
### 一、流程概述
实现“harbor docker login https”可以分为以下几个步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 安装Docker客户端 |
| 2 | 生成harbor登录密码 |
| 3 | 创建Docker登录配置文件 |
| 4 | 重启Docker服
原创
2023-08-02 06:48:33
248阅读
默认情况下，Harbor不提供证书。可以在没有安全性的情况下部署Harbor，这样您就可以通过HTTP连接到它。但是，只有在没有连接到外部internet的空间隙测试或开发环境中才可以使用HTTP。在没有空间隙的环境中使用HTTP会暴露给中间人攻击。在生产环境中，始终使用HTTPS。如果启用带公证人的内容信任对所有images进行正确签名，则必须使用HTTPS。要配置HTTPS，必须创建SSL证书
转载
2024-04-25 09:44:34
5阅读
Harbor 添加ssl证书前言docker 从docker 仓库中推送或获取镜像都是默认走https协议的。需要配置ssl证书，否则将无法方面，为了解决这以问题，我们有2个方案：修改docker配置文件，关闭证书 “insecure-registries”。关闭证书校验 配置ssl证书，配置harbor走https协议对比:关闭证书校验，也就是不加密，不走https协议。带来的问题就是不安全，能
转载
2024-05-24 10:17:55
0阅读
