下载cfssl

wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfsslwget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/bin/cfssl-jsonwget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -O /usr/bin/cfssl-certinfochmod +x /usr/bin/cfssl*

在/opt下创建certs文件夹开始创建证书

cd certs
touch ca-csr.json

ca-csr.json内容

{"CN": "xxx",  名称"hosts": [],"key": {"algo": "rsa",  # 加密方法"size": 2048},"names": [{"C": "CN",   # 国家"ST": "beijing", # 省市"L": "beijing",  # 成诗"O": "xxx",       # 组织名称"OU": "xxx"   # 组织内项目组名称}],"ca": {"expiry": "175200h"  # 证书期限}
}

使用cfssl生成

cfssl gencert -initca ca-csr.json | cfssl-json -bare ca

使用cfssl签发证书相关推荐

CFSSL: 证书管理工具：3:使用CA私钥与证书签发证书
这篇文章介绍一下如何使用CFSSL的命令创建出来的CA私钥和CA证书签发新的证书. 事前准备创建CA私钥和CA证书: [root@liumiaocn ca]# ls ca.csr ca-csr.js ...
openssl 自建CA签发证书网站https的ssl通信
<<COMMENT X509 文件扩展名首先我们要理解文件的扩展名代表什么.DER.PEM.CRT和CER这些扩展名经常令人困惑. 很多人错误地认为这些扩展名可以互相代替.尽管的确有时候 ...
OpenSSL签发证书时编码UTF8STRING PRINTABLESTRING不匹配
问题如下: Check that the request matches the signature Signature ok The countryName field is different b ...
openssl创建CA并签发证书
一.创建私有CA根证书 1.创建CA目录 root@DESKTOP-JP3S3AN:/home/wsl/openssl_pro# mkdir -pv /etc/pki/CA/{private,cert ...
加密解密概述及openssl应用及其创建CA和签发证书的实现
数据非常重要,这是大家的共识,为了保证数据的安全,就会涉及到加密及其解密,本文主要介绍加密解密相关概念及其在Linux平台下加密解密的具体实现openssl基础,及openssl创建CA和签发证书: ...
OpenSSL生成root CA及签发证书
一.openssl 简介 openssl 是目前最流行的 SSL 密码库工具,其提供了一个通用.健壮.功能完备的工具套件,用以支持SSL/TLS 协议的实现.官网:https://www.openss ...
使用 openssl 创建自签发证书，含 IP证书及泛域名证书
web里面需要使用ssl才能使用,所以需要使用域名证书: 1. 创建根证书创建秘钥 openssl genrsa -out LocalRootCA.key 2048 生成证书并自签名,nodes是不 ...
使用OpenSSL生成/签发证书的原理、流程与示例
文章目录 1 生成证书的步骤与原理 2 标准的CA签发流程 2.1 创建私钥(.key) 2.2 基于私钥创建证书签名请求(.csr) 2.3 (可选)直接同时生成私钥和证书签名请求 2.4 将证书申 ...
部署harbor并实现https(SAN签发证书)
目录一.安装docker.docker-compose 二.安装harbor 三.签发证书四.修改配置文件五.运行harbor 六.客户端测试: 使用系统:ubuntu 20.04.3 ha ...

使用cfssl签发证书

下载cfssl

在/opt下创建certs文件夹开始创建证书

使用cfssl生成

使用cfssl签发证书相关推荐

最新文章

热门文章