Harbor使用自签名证书配置https认证

背景

我们知道Harbor是用来存储docker镜像的仓库系统。目前docker从镜像仓库pull或push镜像都是采用https形式的（例如官方的Docker hub），故有必要将Harbor配置成https访问，并使其他Docker机器能成功推送、拉取镜像。

步骤

关于Harbor配置https的文档官方有非常详尽的说明。这里主要对一些我遇到的问题做一个补充。
因我这里配置Harbor的机器没有申请到域名，故只能采用Harbor主机IP代替，假设IP为：10.34.56.78。

1. 生成证书

在10.34.56.78的机器目录下新建文件夹例如叫ca_files(绝对路径假设为/home/usr/ca_files),然后在该目录下依照官方文档步骤生成证书（下面每个命令以###隔开）：

mkdir ca_files
###
cd ca_files
###
openssl genrsa -out ca.key 4096
###
openssl req -x509 -new -nodes -sha512 -days 3650 -subj