一、HTTPS通讯原理Https是基于安全目的的Http通道，其安全基础由SSL层来保证。最初由Netscape公司研发，主要提供了通讯双方的身份认证和加密通信方法。 二、SSL协议通信过程 1.客户端浏览器发送一个连接请求给服务器，服务器将自己的证书（包含服务器公钥S_PuKey）、对称加密算法种类以及其他相关信息返回给客户端2.客户端浏览器检查服务器传送到CA证书是否由自己
目录处理流程rancher证书轮换（心急直接看这里）检查证书有效期有个课题一共10台服务器，运行一年了很稳定，没出过状况，我都以为结题了已经，突然通知说集群崩溃了让处理。这个集群是用rancher自定义部署的，那叫一个快，半个多小时就弄好了。当时还暗喜了一把。结果处理起来真叫个费事儿，前前后后折腾了我10多个小时。然而解决完了却发现简单的很，感觉很多时间都浪费在整理思路上，毕竟文档这东西再详细也得
1.javax.net.ssl.SSLHandshakeException:
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderExcep
harbor镜像仓库-https访问的证书配置
生成CA证书
随便搞个什么文件夹，用于存放生成的证书
创建key文件：
root@eb7023:/data/certs>openssl genrsa -out ca.key 4096
Generating RSA private key, 4096 bit long modulus
............++
...........
原创
2021-08-08 16:34:15
736阅读
harbor镜像仓库-https访问的证书配置生成CA证书随便搞个什么文件夹，用于存放生成的证书创建key文件：root@eb7023:/data/certs>openssl genrsa -out ca.key 4096 Generating RSA private key, 4096 bit long modulus ............++ ...................
原创
2022-01-19 09:58:10
1017阅读
harbor配置https证书
查看harbor.yml配置文件中，证书和私钥配置跟NG服务相同
上传压缩包并解压，看到NG目录下有证书和私钥
配置harbor.yml文件修改hostname名字，对应的https服务，还有证书和私钥的决对路径
执行脚本./install.sh，运行成功
浏览器访问https://192.168.111.11/，由于证书已经到期了
原创
2024-08-20 09:39:40
32阅读
1、首先需要准备好ssl证书，没有安全的ssl证书的话，可以用openssl配置harbor自签名证书生成CA证书私钥：openssl genrsa -out ca.key 40962、生成CA证书（有两种配置，域名或者IP两种方式，下边分别说明）域名方式： openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=B
原创
精选
2023-06-07 16:20:25
882阅读
点赞
mkdir -p /data/cert && cd /data/cert一、生成证书颁发机构证书1、生成
原创
2022-11-17 00:24:29
322阅读
!(https://s2.51cto.com/images/blog/202208/14200718_62f8e5763554627369.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk
推荐
原创
2022-08-14 20:51:17
2989阅读
点赞
1评论
为什么说是弯路篇，因为按文档来配置，一直启动不启来，然后不断的定位问题，查出原因。一度怀疑是harbor官方包有问题。问题开始前先说下环境准备：Centos 7.6:harbor v1.8.2 版本。（前四章都用1.8.1）因怀 疑升到了 1.8.2 。说下解压目录：本人解压在/home/hb下为了配https 我选建一个证书存放目录： /home/hb/cert在里面放置了key和pe
转载
2024-04-08 13:45:33
66阅读
Harbor自签名证书以https方式访问UI界面说明前文Centos7搭建Harbor私有仓库(一)中成功搭建了Harbor，但，是以http方式搭建的，这里我们修改为https方式及配置Docker以http方式访问私有仓库生成自签名证书这里我们使用https://github.com/Fishdrowned/ssl提供的shell脚本生成ssl证书，在命令行中输入以下命名： git clo
转载
2024-04-17 10:55:06
335阅读
一、环境介绍默认情况下，Harbor 不附带证书。可以在没有安全保护的情况下部署 Harbor，以便您可以通过 HTTP 连接到它。在生产环境中，推荐始终使用 HTTPS。要配置 HTTPS，必须创建 SSL 证书。可以使用由受信任的第三方 CA 签名的证书，也可以使用自签名证书。本文以自签名证书为例。使用到的各个软件版本操作系统版本：ubuntu 20.04
harbor版本：v2.5.3-79
转载
2024-04-12 17:04:33
645阅读
harbor介绍 Harbor 是由 VMware 公司开源的企业级的 Docker Registry 管理项目，它包括权限管理 (RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。官网地址 Harbor (goharbor.io)安装依赖harbor依赖于docker 和docker-compose需求先安装docker和docker-compose
原创
精选
2022-10-24 17:33:04
2343阅读
点赞
【代码】harbor https自签名证书生成及配置（helm方式安装harbor）
原创
2023-03-25 01:13:55
687阅读
1评论
## 如何解决 "docker harbor http 无效" 问题
### 1. 流程
以下是解决 "docker harbor http 无效" 问题的整个流程：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 检查 Harbor 服务是否正常启动 |
| 2 | 检查 Harbor 配置文件是否正确 |
| 3 | 检查 Harbor 服务是否被防火墙阻止 |
|
原创
2024-05-22 06:42:56
97阅读
Harbor配置https访问1.证书生成位置2. 生成CA证书私钥3. 生成域名私钥4. 生成一个x509 v3扩展文件5. 使用
原创
2022-06-22 12:55:55
1576阅读
## 实现“docker login harbor https”的步骤
为了帮助你实现“docker login harbor https”，我将以以下步骤进行介绍。首先，让我们来看一下整个流程的图示：
```mermaid
flowchart TD
A[安装Docker]
B[创建Harbor账户]
C[生成Harbor访问凭证]
D[登录到Harbor]
`
原创
2023-10-21 16:42:44
17阅读
