harbor镜像仓库https配置

1.配置镜像仓库的https，需要生成密钥，ssl密钥生成相关知识可参考：openssl生成ca证书流程
2.接下来开始配置harbor的https

1.生成跟证书

#生成跟密钥
openssl genrsa -out root.pem 2048
#生成跟请求文件，harbor安装足迹ip:192.168.56.108
openssl req -new -sha256 -out root.csr -key root.pem \
-subj "/C=CN/ST=guangdong/L=guangzhou/O=test/OU=Personal/CN=192.168.56.108" 
#签发跟证书文件
openssl req -x509 -new -nodes -sha256 -days 365 \
 -subj "/C=CN/ST=guangdong/L=guangzhou/O=test/OU=Personal/CN=192.168.56.108" \
 -key root.pem \
 -out root.crt

2.签发生成harbor服务端使用证书

#生成harbor密钥
openssl req -new -sha256 -out ca_harbor.csr -key ca_harbor.pem
#生成证书请求文件
openssl req -new -sha256 -out ca_harbor.csr -key ca_harbor.pem
#签发证书
openssl x509 -req -sha512 -days 365 \
    -extfile v3.ext \
    -CA root.cer -CAkey root.pem -CAcreateserial \
    -in ca_harbor.csr \
    -out ca_harbor.crt

3 生成一个x509 v3扩展文件（具体原因未做深究，参照官方文档）
无论您使用FQDN还是IP地址连接到Harbor主机，都必须创建此文件，以便可以为您的Harbor主机生成符合主题备用名称（SAN）和x509 v3的证书扩展要求。替换DNS条目以反映您的域

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.56.108
EOF

4.转换ca_harbor.crt为harbor.cert，供Docker使用

openssl x509 -inform PEM -in ca_harbor.crt -out ca_harbor.cert

5.创建文件，并把生成的证书复制过去

mkdir -p /etc/docker/certs.d/192.168.56.108/
cp /data/cert/ca_harbor.cert /etc/docker/certs.d/192.168.56.108/
cp /data/cert/ca_harbor.pem /etc/docker/certs.d/192.168.56.108/
cp /data/cert/ca_harbor.crt /etc/docker/certs.d/192.168.56.108/

6.进入到harbor的安装目录配置https,我的目录/usr/local/harbor/harbor.yml

vi /usr/local/harbor/harbor.yml

7.停用harbor,并重启docker,同时重新运行install.sh安装文件

docker-compose down -v
systemctl restart docker
./install.sh
#查看443端口是否已启用
netstat -nplt
#若netstat未找到命令，可先执行安装工具类
yum -y install net-tools

8.进入浏览器以https访问harbor,正常登陆访问即可
https://192.168.56.108/

官方文档：Configure HTTPS Access to Harbor
参考博客：harbor配置https访问