搭建一个支持HTTPS的私有DOCKER Registry

搭建一个支持HTTP的私有DOCKER Registry 可参考文章：

http://blog.csdn.net/fgf00/article/details/52040492

测试可以用HTTP访问一下：

http://IP:PORT/v2/

如果要搭建一个支持HTTPS的私有DOCKER Registry，可参考文章：

http://www.cnblogs.com/xcloudbiz/articles/5526262.html

1. 制作证书，可采用OPENSSL

在ROOT下执行，把证书保存在/root/certs目录下

openssl req -newkey rsa:2048 -nodes -sha256 -keyout /root/certs/domain.key -x509 -days 365 -out /root/certs/domain.crt

本实验采用的域名是：mydockerhub.com

2.  把证书COPY到：

自签名证书，使用Docker Registry的Docker机需要将domain.crt拷贝到 /etc/docker/certs.d/[docker_registry_domain]/ca.crt，

cp certs/domain.crt /etc/docker/certs.d/mydockerhub.com:5000/ca.crt

将domain.crt内容放入系统的CA bundle文件当中，使操作系统信任我们的自签名证书。

CentOS 6 / 7中bundle文件的位置在/etc/pki/tls/certs/ca-bundle.crt：