介紹

前面說了怎么搭建harbor倉庫，這里講一講harbor實現(xiàn)https訪問，因為只需要內(nèi)網(wǎng)訪問，沒必要去申請一個ssl證書，所以我就用openssl頒發(fā)自簽名證書，實現(xiàn)https訪問。需要搭建一個dns服務(wù)器，讓你的域名解析到你的harbo地址，具體教程，請看我上一篇的博客。

操作

在HTTPS的傳輸過程中，有一個非常關(guān)鍵的角色——數(shù)字證書，那什么是數(shù)字證書？又有什么作用呢？

所謂數(shù)字證書，是一種用于電腦的身份識別機制。由數(shù)字證書頒發(fā)機構(gòu)（CA）對使用私鑰創(chuàng)建的簽名請求文件做的簽名（蓋章），表示CA結(jié)構(gòu)對證書持有者的認(rèn)可。數(shù)字證書擁有以下幾個優(yōu)點：

使用數(shù)字證書能夠提高用戶的可信度
數(shù)字證書中的公鑰，能夠與服務(wù)端的私鑰配對使用，實現(xiàn)數(shù)據(jù)傳輸過程中的加密和解密
在證認(rèn)使用者身份期間，使用者的敏感個人數(shù)據(jù)并不會被傳輸至證書持有者的網(wǎng)絡(luò)系統(tǒng)上
X.509證書包含三個文件：key，csr，crt。

• key是服務(wù)器上的私鑰文件，用于對發(fā)送給客戶端數(shù)據(jù)的加密，以及對從客戶端接收到數(shù)據(jù)的解密
• csr是證書簽名請求文件，用于提交給證書頒發(fā)機構(gòu)（CA）對證書簽名
• crt是由證書頒發(fā)機構(gòu)（CA）簽名后的證書，或者是開發(fā)者自簽名的證書，包含證書持有人的信息，持有人的公鑰，以及簽署者的簽名等信息
  備注：在密碼學(xué)中，X.509是一個標(biāo)準(zhǔn)，規(guī)范了公開秘鑰認(rèn)證、證書吊銷列表、授權(quán)憑證、憑證路徑驗證算法等。

首先創(chuàng)建證書存放目錄：

?mkdir -p /data/cert && cd /data/cert 

創(chuàng)建 CA 根證書

?openssl req-newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 365 -out ca.crt -subj "/C=CN/L=zhejiang/O=lisea/CN=harbor-registry" 

生成一個證書簽名, 設(shè)置訪問域名為 kevinharbor.com

?openssl req -newkey rsa:4096 -nodes -sha256 -keyout kevinharbor.com.key -out server.csr -subj "/C=CN/L=zhejiang/O=lisea/CN=kevinharbor.com" 

生成主機的證書

?openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out kevinharbor.com.crt 

然后進(jìn)入harbor安裝目錄修改harbor.cfg,修改下面幾個選項

• hostname = kevinharbor.com
• ui_url_protocol = https
• ssl_cert = /data/cert/kevinharbor.com.crt
• ssl_cert_key = /data/cert/kevinharbor.com.key

重啟服務(wù)

?sudo ./prepare ?docker-compose down -v ?docker-compose up -d 

然后打開鏈接https://kevinharbor.com
瀏覽器可能會提示不安全的證書，這是因為我們是自己當(dāng)CA機構(gòu)，所以瀏覽器會不信任。添加信任就好

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://caipiao93.cn/20375.html