创建带证书的监听器相关命令

该博客详细介绍了如何使用OpenSSL生成服务器证书和密钥,然后通过Barbican进行上传和管理。接着,展示了在Neutron中创建负载均衡器、监听器(包括单向和双向认证)、池和成员的步骤,用于实现安全的HTTPS服务。
摘要由CSDN通过智能技术生成

生成服务端证书与密钥:

#openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt

1.向barbican上传服务器端证书:

# barbican secret store --payload-content-type='text/plain' --name='eslbvip-server-crt' --payload="$(cat server.crt)"

2.向barbican上传服务端秘钥:

# barbican secret store --payload-content-type='text/plain' --name='eslbvip-server-key' --payload="$(cat server.key)"

3.创建服务器端secret container:

# barbican secret container create --name='eslbvip-server' --type='certificate' --secret="certificate=http://10.144.91.108:9311/v1/secrets/4b912e7c-6f37-4dfb-9d65-a04e9c7bd314" --secret="private_key=

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值