完成效果：
前言：在本地搭建好docker的镜像仓库harbor后，当我们登录docker login时，会提示证书问题x509: cannot validate certificate
登录本地报错X509
无法登录仓库也无法上传和拉取镜像，虽然有本机的解决方法，那就是在docker配置中增加
vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd --insecure-registry https://192.168.2.23:4430
但此方法还是有问题，每一台docker服务器都要配置，而且是以IP地址为前缀的tag，所以就想到用自签名SSL证书，但是自签名证书不可信问题又导致无法登录，某些docker主机还是报证书问题，包括k8s中创建的镜像仓库验证，于是自签名证书变得不可用。
开始创建DigiCert 免费版 SSL证书应用于harbor仓库。
1、登录域名控制台
这里以阿里云为例，如果没有域名，这里需要你购买域名。有了域名后添加域名解析
创建证书完成后，并下载证书，服务器类型选nginx。
2、上传harbor服务器
把下载到的文件进行解压操作。
在服务器创建文件夹，并cd进入这个文件夹
mkdir -p /home/cert/你的域名/
cd home/cert/你的域名/
上传解压后的证书文件到这个目录里面，上传完成查看内容ls -la
3、配置harbor文件https属性
编辑harbor.yml文件
vim /root/harbor/harbor.yml
取消https的注释，并且编辑certificate和private_key证书文件路径。按照下方配置即可
4、重新预配置harbor并安装
在/root/harbor目录下执行以下命令，先预配置，再安装
./prepare
./install.sh
5、检查harbor服务是否正常
使用docker ps命令检查容器是否全部启动成功，访问harbor页面。文章来源：https://www.toymoban.com/news/detail-600720.html
文章来源地址https://www.toymoban.com/news/detail-600720.html
到了这里，关于为harbor仓库添加https，新增DigiCert 免费版SSL证书的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
