Kubernetes CFssl

。傲娇小野猫°

已于 2022-03-09 16:49:17 修改

阅读量305

点赞数

文章标签： linux 运维服务器

于 2022-03-09 16:37:08 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_45735613/article/details/123380799

版权

Kubernetes CFssl是Cloudflare提供的一个PKI工具包，用于生成证书签名请求（CSR）和管理私钥。文章介绍了如何使用JSON文件创建CSR，并通过命令行工具或API来生成私钥和CSR文件。此外，还提到了3A网络科技提供的云服务器解决方案，强调了其稳定性和速度。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

官方 Github 地址：

链接

Kubernetes CFssl

编译安装执行：

$ go get -u github.com/cloudflare/cfssl/cmd/...

简易安装：

$ curl -o /usr/local/bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64$ curl -o /usr/local/bin/cfssljson https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64$ chmod +x /usr/local/bin/cfssl*

CFSSL 是 CloudFlare 的 PKI 工具包，除此之外，它还可用于生成证书签名请求或 CSR。企业社会责任是你给认证机构的; 他们会签名并给您返回您在网络服务器上安装的证书。CFSSL 可以生成私钥和证书请求。

为了生成 CSR，您必须提供一个JSON 文件，其中包含您的请求的相关详细信息。这个 JSON 文件看起来像这样：

{ "hosts": [ "example.com", "www.example.com" ], "CN": "www.example.com", "key": { "algo": "rsa", "size": 2048 }, "names": [{ "C": "US", "L": "San Francisco", "O": "Example Company, LLC", "OU": "Operations", "ST": "California" }]}

该"hosts"值是证书应该有效的域名列表。该"CN"值由一些CA用于确定证书将被生成的域; 如果提供“www”域名，这些CA通常会为“www”（如www.example.net）和“bare”（如example.net）域名提供证书。将"key"在本例中的默认值是大多数的CA支持。（在这种情况下甚至可以省略，这里为了完整而显示）。

该"names"值实际上是名称对象的列表。每个名称对象应至少包含一个“C”，“L”，“O”，“OU”或“ST”值（或这些的任意组合）。这些值是：