安装Harbor
- 生成CA证书
openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=Shandong/L=Jinan/O=LNSoft/OU=AI/CN=lnsoft.com" \
-key ca.key \
-out ca.crt
- 生成私钥
openssl genrsa -out lnsoft.com.key 4096
- 生成证书签名请求(CSR)
调整-subj选项中的值以反映您的组织。 如果使用FQDN连接Harbor主机,则必须将其指定为公用名(CN)属性,并在密钥和CSR文件名中使用它。
openssl req -sha512 -new \
-subj "/C=CN/ST=Shandong/L=Jinan/O=LNSoft/OU=AI/CN=lnsoft.com" \
-key lnsoft.com.key \
-out lnsoft.com.csr
生成一个x509 v3扩展文件 cat > v3.