使用cfssl个人CA证书
一、安装cfssl
在github上拉取最新版本代码：https://github.com/cloudflare/cfssl.git，然后进入代码目录执行make all编译二进制。编译成功后会在当前目录下的bin/目录下生成几个二进制：
bin
├── cfssl
├── cfssl-bundle
├── cfssl-certinfo
├── cfssl-newkey
├── cfssl-scan
├── cfssljson
├── mkbundle
└── multirootca二、生成CA
// todo
三、生成中间CA
// todo
四、生成服务器证书
填写需要生成的证书的信息：
{
"CN": "example.com",
"hosts": [
"example.com",
"www.example.com"
],
"key": {
"algo": "rsa",
"size": 2048
},
"names": [
{
"C": "US",
"ST": "California",
"L": "Mountain View",
"O": "Your Org Name",
"OU": "Your Org Unit"
}
]
}生成csr：
./cfssl genkey certs/server.json | ./cfssljson -bare server签发证书：
./cfssl sign -ca certs/intermediate.crt -ca-key certs/intermediate-key.pem -config certs/rootca-config.json -profile server server.csr | ./cfssljson -bare server参数说明：
- -ca/-ca-key: CA证书和私钥
- -config: 证书的配置文件，包含了一系列的证书参数，如过期时间、加密方式等等
- -profile: 定义于config中的配置，一个config可以包含多个profile