如何实现https密钥对登录方式

先安装docker

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

systemctl start docker.service systemctl enable docker.service

yum install -y docker-ce docker-ce-cli containerd.io

vim /opt/harbor/harbor.yml

openssl genrsa -des3 -out server.key 2048

openssl genrsa :生成密钥 RSA

-des3:加密的算法 Triple DES加密的算法,生成的私钥进行加密

-out server.key 生成私钥文件

2048:密钥的位数是2048

openssl rsa -in server.key.old -out server.csr

cp server.key server.key.old

chmod 777 server.*

/prepare

./install.sh

第二台机器也需要docker

mkdir -p /etc/docker/certs.d/hub.test.com

docker pull nginx

回到第一台docker上

cd /

scp -r data/ root@20.0.0.62:/

再回到第二台docker上

docker pull nginx

cp server.crt server.csr server.key /etc/docker/certs.d/hub.test.com/

vim /lib/systemd/system/docker.service

systemctl daemon-reload

systemctl restart docker

yum -y install telnet

telnet hub.test.com 443

docker tag nginx:latest hub.test.com/library/nginx:wqb

docker login -u admin -p 123456 https://hub.test.com

docker push hub.test.com/library/nginx:wqb

相关推荐
Lsetea10 小时前
Nginx报No required SSL certificate was sent:mTLS客户端证书排查
运维·nginx·https·ssl·openssl
K成长日志17 小时前
DALI协议-Part209-颜色控制
物联网·网络协议·iot·智能照明·智能建筑·dali
ZeroNews内网穿透18 小时前
内网部署 Halo 建站,用 ZeroNews 免费内网穿透安全发布到公网(无公网 IP 也能 HTTPS 访问)
docker·https·内网穿透·nas·反向代理·halo·zeronews
IPdodo_1 天前
跨境 API 调用不稳定怎么办:出口、超时重试与链路监控的实践
网络·python·网络协议
碳基修炼1 天前
排查记:本地 devServer 是 http,浏览器却把 302 重定向升级成了 https
前端·http
szephyr1 天前
HTTPS 证书申请与自动续期:acme.sh + Let‘s Encrypt 完整记录
nginx·https·acme.sh·证书续期
那年窗外下的雪.2 天前
第 02 天:Linux 权限、inode、目录项与链接
学习·http
那年窗外下的雪.2 天前
AIDC 学习日志|第 27 天|EVPN 多归属收敛时间线与 Leaf2 接管验证
网络协议·学习·http·tcpdump
j7~2 天前
【Linux】三十八.C++ 手写 HTTP 服务器:裸 socket + fork 多进程,从 HTTP 报文解析到浏览器打开网页
linux·网络·网络协议·学习·http·网络编程
Lsetea2 天前
部署证书后提示“证书名称与输入不匹配”:Safari 报错的三层排查
nginx·https·safari·ssl证书·openssl