本文档介绍了如何使用cfssl工具生成etcd的证书。首先通过wget下载cfssl和cfssljson到/usr/local/bin目录。然后，创建ca-csr.json作为根请求，包含必要的地理位置信息。接着，利用cfssl gencert和cfssljson生成根证书和etcd服务器证书，配置文件ca-config.json定义认证和有效期，而etcd-server-csr.json列出预期的主机名。这个过程对于确保etcd集群的安全通信至关重要。
wget "https://pkg.cfssl.org/R1.2/cfssl_linux-amd64" -O /usr/local/bin/cfssl
wget "https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64" -O /usr/local/bin/cfssljson
1：
cfssl gencert -initca ca-csr.json | cfssljson -bare ca -
ca-csr.json #根请求，包括域名 国家 城市
生成： 根证书，其他证书根据根证书来生成
2： cfssl gencert -ca=/etc/etcd/ssl/etcd-ca.pem -ca-key=/etc/etcd/ssl/etcd-ca-key.pem -config=ca-config.json -profile=kubernetes etcd-server-csr.json | cfsslj
最低0.47元/天 解锁文章
扫一扫
2458
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
