linuxcfssl自己署名証明書

linuxcfssl自己署名証明書

1.インストール

curl -s -L -o /usr/bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
curl -s -L -o /usr/bin/cfssl-json https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
curl -s -L -o /usr/bin/cfssl-certinfo https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
chmod +X /usr/bin/cfssl*

2. CA証明書署名要求（csr）のjson構成ファイルを作成します

vi /opt/certs/ca-csr.json

{
	"CN": "test123",
	"hosts": [],
	"key": {
		"algo": "rsa",
		"size": 2048
	},
	"names": [{
		"C": "CN",
		"ST": "beijing",
		"L": "beijing",
		"O": "test",
		"OU": "ok"
	}],
	"ca": {
		"expiry": "175200h"
	}
}

CN：一般的な書き込みドメイン名
C：国
ST：州
L：市
O：会社名
OU：部門名
175200h：20年

3.CA証明書と秘密鍵を生成します

cfssl gencert -initca ca-csr.json | cfssl-json -bare ca