本文介绍了如何使用CFSSL工具生成自签名的CA证书和服务器、客户端证书。通过定制ca-csr.json文件，设置CN、hosts和加密算法，然后使用gencert -initca生成CA私钥和公钥。接着，利用CA签署服务器和客户端证书，支持Subject Alternative Name（SAN），允许一个证书对应多个域名。此外，文章还提及作者的背景和分享了全面的Java学习资源。
]
},
“client”: {
“expiry”: “8760h”,
“usages”: [
“signing”,
“key encipherment”,
“client auth”
]
},
“peer”: {
“expiry”: “8760h”,
“usages”: [
“signing”,
“key encipherment”,
“server auth”,
“client auth”
]
}
}
}
}
自定义ca-csr.json：
-
CN即common name，hosts可以指定多个（泛）域名以及多个IP地址
-
key：指定了加密算法，一般使用rsa（size：2048）
{
“CN”: “example.net”,
“hosts”: [
“example.net”,
“www.example.net”
],
“key”: {
“algo”: “ecdsa”,
“size”: 256
},
“names”: [
{
“C”: “US”,
“L”: “CA”,
“ST”: “San Francisco”
}
]
}
-
接下来，就可以根据ca-csr.json来自签CA了，通
最低0.47元/天 解锁文章
扫一扫
6291
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
