之前dashboard升级时需要Https请求,需要自己生成CA证书;在此记录一下
创建一个2048bit的ca.key
openssl genrsa -out ca.key 2048
根据上一步创建的ca.key
文件生成ca.crt
#-days设置有效时间
openssl req -x509 -new -nodes -key ca.key -subj "/CN=<MASTER_IP>" -days 10000 -out ca.crt
生成一个2048bit的server.key:
openssl genrsa -out server.key 2048
新建文件csr.conf,内容如下替换尖括号的内容:
[ req ]