### 解决 Docker 登录 Harbor 时出现的 HTTPS 错误并了解如何重启 Harbor 当使用 `docker login` 命令尝试登录到基于 HTTPS 的 Harbor 私有仓库时，如果遇到证书相关的错误（如 `x509: certificate signed by unknown authority` 或 `certificate has expired or is not yet valid`），可以按照以下方法解决。 #### 方法一：将自签名证书添加到 Docker 客户端的信任链中 Harbor 使用 HTTPS 时通常会生成自签名证书。为了使 Docker 客户端信任该证书，需要将其复制到特定目录下。具体步骤如下： 1. 创建目录 `/etc/docker/certs.d/<harbor_domain_or_ip>:<port>/`，其中 `<harbor_domain_or_ip>` 是 Harbor 的域名或 IP 地址，`<port>` 是 Harbor 的端口号。 2. 将 Harbor 的 CA 证书文件（例如 `ca.crt`）复制到上述目录下[^3]。 ```bash mkdir -p /etc/docker/certs.d/your-harbor-domain:443/ cp /path/to/ca.crt /etc/docker/certs.d/your-harbor-domain:443/ca.crt ``` 3. 重启 Docker 服务以加载新的证书配置。 ```bash systemctl restart docker ``` 完成上述操作后，再次尝试运行 `docker login` 命令，应该可以成功登录。 #### 方法二：将 Harbor 添加到 Docker 的不安全注册表中 如果无法配置 HTTPS 或者 Harbor 使用了 HTTP 协议，可以通过修改 Docker 配置文件来允许不安全连接。编辑或创建 `/etc/docker/daemon.json` 文件，并添加以下内容： ```json { "insecure-registries": ["your-harbor-domain:443"] } ``` 将 `your-harbor-domain:443` 替换为实际的 Harbor 地址和端口。保存文件后，重启 Docker 服务以使更改生效： ```bash systemctl daemon-reload systemctl restart docker ``` #### 方法三：重启 Harbor 服务 在某些情况下，Harbor 服务可能未正确启动或需要重新加载配置。以下是重启 Harbor 的方法： 1. 如果通过 Docker Compose 部署 Harbor，进入 Harbor 安装目录并执行以下命令： ```bash docker-compose down docker-compose up -d ``` 2. 如果通过 Helm Chart 部署 Harbor，在 Kubernetes 环境中可以使用以下命令： ```bash helm upgrade --install harbor <chart-path> --namespace <namespace> ``` 3. 如果是直接安装的 Harbor，可以使用以下命令重启相关服务： ```bash systemctl restart harbor ``` #### 方法四：验证 Harbor 的证书是否有效 如果仍然遇到 `certificate has expired or is not yet valid` 错误，可能是 Harbor 的证书已过期或未生效。可以检查证书的有效期并重新生成证书。以下是验证证书有效期的命令： ```bash openssl x509 -in /path/to/ca.crt -noout -dates ``` 如果证书已过期，需要重新生成证书并更新到 Harbor 配置中。具体步骤可以参考 Harbor 官方文档[^2]。 --- ###