kubenetes ca认证过程中cfssljson -bare的含义

最新推荐文章于 2024-04-13 17:57:22 发布

夺宝奇兵

最新推荐文章于 2024-04-13 17:57:22 发布

阅读量4.6k

点赞数 1

分类专栏： kubernetes docker

本文链接：https://blog.csdn.net/sinkou/article/details/77505825

版权

docker 同时被 2 个专栏收录

12 篇文章 1 订阅

订阅专栏

kubernetes

1 篇文章 0 订阅

订阅专栏

阅读Kubernetes安装之证书验证 - Kubernetes中文社区 - CSDN博客一文中，cfssljson工具有个参数-bare。

Usage of cfssljson:
  -bare
        the response from CFSSL is not wrapped in the API standard response
        CFSSL的响应没有包装在API标准响应中
  -f string
        JSON input (default "-")
  -stdout
        output the response instead of saving to a file

并不理解CFSSL的响应没有包装在API标准响应中这个解释的含义。

查找Creating a new CSR · cloudflare/cfssl Wiki 文章

cfssl genkey csr.json | cfssljson -bare certificate

curl -X POST -H “Content-Type: application/json” -d @csr.json \
http://127.0.0.1:8888/api/v1/cfssl/newkey | cfssljson certificate

对比一下，命令行方式执行cfssljson -bare，curl POST方式则使用cfssljson。