Harbor https搭建，及配置docker客户端证书受信

2019/02/19 修改

此文以过时，请看另一篇攻略： https://blog.csdn.net/nickDaDa/article/details/87615607

====================================================================

生成Harbor证书及配置：

https://blog.csdn.net/ccy19910925/article/details/80271207

更新Docker客户端crt配置：

如果自己部署了一个CA系统，或者使用openssl生成了一个自签名的证书，如何让ubuntu系统信任这些证书呢

添加证书：
首先，复制pem格式的根证书，重命名为 .crt格式
然后，执行下边的命令
$sudo cp 证书路径.crt /usr/local/share/ca-certificates
$sudo update-ca-certificates

update-ca-certificates命令将PEM格式的根证书内容附加到/etc/ssl/certs/ca-certificates.crt ，而/etc/ssl/certs/ca-certificates.crt 包含了系统自带的各种可信根证书.

删除证书：
$sudo rm -f /usr/local/share/ca-certificates/证书名称.crt
$sudo update-ca-certificates

 

注：经测试，执行update-ca-certificates后，docker login xxx，还是会报不受信的证书，重启机器后好了。