wget "https://pkg.cfssl.org/R1.2/cfssl_linux-amd64" -O /usr/local/bin/cfssl
wget "https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64" -O /usr/local/bin/cfssljson
1:
cfssl gencert -initca ca-csr.json | cfssljson -bare ca -
ca-csr.json #根请求,包括域名 国家 城市
生成: 根证书,其他证书根据根证书来生成
2: cfssl gencert -ca=/etc/etcd/ssl/etcd-ca.pem -c