kubernets 使用OpenSSL生成CA证书

之前dashboard升级时需要Https请求，需要自己生成CA证书；在此记录一下

创建一个2048bit的ca.key

openssl genrsa -out ca.key 2048

根据上一步创建的ca.key文件生成ca.crt

#-days设置有效时间
openssl req -x509 -new -nodes -key ca.key -subj "/CN=<MASTER_IP>" -days 10000 -out ca.crt

生成一个2048bit的server.key:

openssl genrsa -out server.key 2048

新建文件csr.conf，内容如下替换尖括号的内容：

[ req ]