kubernetes # Kubernetes证书相关(CFSSL)

最新推荐文章于 2023-10-10 19:12:46 发布

原创

最新推荐文章于 2023-10-10 19:12:46 发布 · 338 阅读

1 ·

CC 4.0 BY-SA版权

CFSSL是CloudFlare开源的一款PKI/TLS工具。 CFSSL 包含一个命令行工具和一个用于签名，验证并且捆绑TLS证书的 HTTP API 服务。使用Go语言编写。

Github 地址： https://github.com/cloudflare/cfssl
官网地址： https://pkg.cfssl.org/

#安装cfssl

#安装cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
chmod +x /usr/local/bin/cfssl*

CFSSL使用方法-整理说明

2创建CA(Certificate Authority)（master节点）
    mkdir /root/ssl
    cd /root/ssl
    cfssl print-defaults config > config.json # 默认配置模板
    cfssl print-defaults csr > csr.json #默认csr请求模板
    # 根据config.json文件的格式创建如下的ca-config.json文件
    # 过期时间设置成了 87600h
 
    cat > ca-config.json <<EOF
    {
   
   
      "signing": {
   
   
        "default": {
   
   
          "expiry": "87600h"
        },
        "profiles": {
   
   
          "kubernetes": {
   
   
            "usages":