harbor更新证书

2022-10-26

1	mkdir -p /data/cert && cd /data/cert

创建 CA 根证书（ca.key[ca私钥]和ca.crt[ca证书]）

1	openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 3650 -out ca.crt -subj "/C=CN/L=Beijing/O=pkcfwd/CN=harbor-pkcfwd"

生成一个证书签名请求, 设置访问域名为 harbor.pkcfwd.com（harbor.pkcfwd.com.key[域名所代表的服务私钥]和harbor.pkcfwd.com.csr[域名所代表的服务请求文件]）

1	openssl req -newkey rsa:4096 -nodes -sha256 -keyout harbor.pkcfwd.com.key -out harbor.pkcfwd.com.csr -subj "/C=CN/L=Beijing/O=yhwt/CN=harbor.pkcfwd.com"

生成harbor.pkcfwd.com服务的证书（需要ca证书、ca私钥、服务签名请求共同生成）

1	openssl x509 -req -days 3650 -in harbor.pkcfwd.com.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out harbor.pkcfwd.com.crt

配置证书到harbor

进入k8s的harbor所在命名空间，找到名称为harbor-harbor-ingress的secret配置,将harbor.pkcfwd.com.crt的内容粘贴到tls.crt,将harbor.pkcfwd.com.key的内容粘贴到tls.key。

# 查看harbor.pkcfwd.com.crt的内容
cat harbor.pkcfwd.com.crt
# 查看harbor.pkcfwd.com.key的内容
cat harbor.pkcfwd.com.key

最后将harbor.pkcfwd.com.crt复制到需要访问harbor的主机,放入其域名对应的docker证书目录即可。如：cd /etc/docker/certs.d/harbor.pkcfwd.com/

（完）

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true