CFSSL is a tool for managing certificates, specifically Part 3, which utilizes CA private keys and issues certificates.

阅读量：

在这里插入图片描述

本文将阐述利用CFSSL相关命令生成的CA私钥及CA证书，用于签发新证书的具体操作流程。

事前准备

创建CA私钥和CA证书：

复制代码

    [root@liumiaocn ca]# ls
    ca.csr  ca-csr.json  ca-key.pem  ca.pem  
    [root@liumiaocn ca]#

ca-csr.json: 用于配置CSR的JSON格式文件
- ca.csr: 生成证书签名请求的文件
- ca-key.pem：CA实体所持有的私钥文件
- ca.pem: CA机构的数字证书

关于具体的生成步骤，可参考：

准备签名CSR配置文件

复制代码

    [root@liumiaocn ca]# cat request-dev.json 
    {
    "CN": "dev.com",
    "key": {
        "algo": "rsa",
        "size": 20

全部评论 (0)

还没有任何评论哟~