关于CFSSL没能生成CA证书和私钥的问题

最新推荐文章于 2023-04-11 10:01:57 发布

Joseph_Sun

最新推荐文章于 2023-04-11 10:01:57 发布

阅读量3.1k

点赞数

分类专栏：安全文章标签： CFSSL

本文链接：https://blog.csdn.net/wocong7801/article/details/79425284

版权

安全专栏收录该内容

1 篇文章 0 订阅

订阅专栏

开始我使用curl下载cfssl的二进制文件：

curl -s -L -o cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64

curl -s -L -o cfssljson https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64

curl -s -L -o cfssl-certinfo https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64

按照网上的生成教程https://jimmysong.io/kubernetes-handbook/practice/create-tls-and-secret-key.html操作后发现并没有正确生成CA证书和私钥。过程中毫无错误爆出，就是没有文件生成。

仔细比较我的操作与教程操作的区别，改用wget重新获取二进制文件，好了。

结论：可能是使用curl下载文件的时候存在误操作导致文件损坏。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Joseph_Sun

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

CFSSL: 证书管理工具：3:使用CA私钥与证书签发证书

知行合一止于至善

12-15

2081

这篇文章介绍一下如何使用CFSSL的命令创建出来的CA私钥和CA证书签发新的证书。

CFSSL 生成证书

最新发布

2301_79655496的博客

04-23

881

对于很多Java工程师而言，想要提升技能，往往是自己摸索成长，不成体系的学习效果低效漫长且无助。整理的这些资料希望对Java开发的朋友们有所参考以及少走弯路，本文的重点是你有没有收获与成长，其余的都不重要，希望读者们能谨记这一点。再分享一波我的Java面试真题+视频学习详解+技能进阶书籍《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！学习详解+技能进阶书籍**[外链图片转存中…(img-WBpUhgDe-1713817901913)]

参与评论您还未登录，请先登录后发表或查看评论

cfssl生成证书

qq_29767087的博客

11-22

623

安装cfssl wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 chmod +x cfssl_linux-amd64 cf...

cfssl生成密钥对

诸葛小猿

06-01

5275

欢迎关注个人博客和微信公众号，有问题可以相互交流。个人博客：http://wuxiaolong.tech/ 微信公众号：吴晓龙参考： https://www.colabug.com/4887803.html https://blog.51cto.com/liuzhengwei521/2120535?utm_source=oschina-app 可以在阿里云申请证书，免...

Centos7.9 使用 cfssl生成证书

qq_29744347的博客

04-11

1044

使用ca-config.json 中 profile iam 配置信息：-config=/etc/iam/cert/ca-config.json -profile=iam iam-apiserver-csr.json | cfssljson -bare iam-apiserver。server auth: 客户端使用该证书可以对服务端提供的证书进行验证。client auth: 服务端使用该证书可以对客户端提供的证书进行验证。使用certinfo查看下证书信息和证书签名请求信息。expiry：证书有效期。

使用cfssl生成证书时报json: cannot unmarshal object into Go value of type []csr.Name错误

wejack的专栏

04-16

1656

[root@hssd7-200 certs]# cfssl gencert -initca ca-csr.json json: cannot unmarshal object into Go value of type []csr.Name json如下 { "CN": "kubernetes", "hosts": [ ], "key": { "algo": "rsa", "size": 2048 }, "names": { "C": "CN", "S

报错Failed to load config file: {“code“:5200,“message“:“could not read configuration file“}

panrenjun的博客

04-11

6304

生成ETCD证书报错Failed to load config file: {"code":5200,"message":"could not read configuration file"}Failed to parse input: unexpected end of JSON input 解决办法：可能是你执行的命令中指定的ca，ca-key，config路径不正确，请仔细检查 ...

CFSSL: 证书管理工具：2:创建CA私钥与CA证书

知行合一止于至善

12-15

3146

使用OpenSSL有多种方式生成CA的私钥和自签名证书，而使用CFSSL也同样非常简单。

weixin_43935079的博客

01-13

1674

1.下载cfssl工具 $ wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 $ chmod +x cfssl_linux-amd64 $ sudo mv cfssl_linux-amd64 /root/local/bin/cfssl $ wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 $...

自签证书cfssl资源文件包

06-24

1. **生成私钥**：使用`cfssl gencert -initca`命令生成一个私钥和对应的CA证书。 2. **创建CSR**：使用`cfssl genkey`命令生成服务器私钥和CSR。 3. **签署CSR**：使用`cfssl sign`命令，将之前生成的CSR与CA证书...

报错Unexpected end of JSON input

fern_ok的博客

07-12

1685

报错Unexpected end of JSON input

Unexpected end of input解决方法

热门推荐

hl18730262380的博客

10-12

20万+

Unexpected end of input 可以翻译为 “意外的终止输入” 它通常表示浏览器在读取我们的javascript代码时，碰到了不可预知的错误，导致浏览器无法进行下面的解析一般**“ ”（双引号）， ‘ ’（单引号），{}，[]**未成对输入时会出现这样的错误 ...

09-18-k8s-二进制方式搭建

qq_37171694的博客

12-05

547

k8s-09-18

Error Loading extension section usr_cert

翟海飞

07-24

1万+

在用easy_rsa生成ovpn配置时，出现如下错误：[ root: /usr/share/easy-rsa] #/usr/share/easy-rsa/build-key --batch zzzz.29761 Using Common Name: zzzz.29761 Generating a 2048 bit RSA private key ...............+++ ........

Swift reason: 'attempt to insert row 10 into section 0, but there are only 10 rows in section

桥边风满袖的博客

06-07

3501

如果用的时NSArray或者NSDictionary来标识Section和Row数量，请在调用增删方法时更新好数据。并且在beginUpdate和 enUpdate方法中间增删操作。 self.tableView.beginUpdates() //数组元素+1 self.lists.append(self.lists.count+1)

证书配置文件

知识需要积累。

03-02

1715

NAMEDESCRIPTIONCA CONFIGURATION DIRECTIVES[ ca ] Section[ CA_default ] Section[ policy_match ] and [ policy_anything ] SectionsREQ CONFIGURATION DIRECTIVES[ req ][ req_dist

cfssl创建ca证书，调整ca证书的有效期

zyj_csdn的博客

12-07

2014

1. 使用cfssl创建ca证书 1.1 生成ca证书的证书请求文件：ca-csr.json cfssl print-defaults csr > ca-csr.json 结果: cat ca-csr.json { "CN": "example.net", "hosts": [ "example.net", "www.example.net" ], "key": { "algo": "ecdsa", "s

kubenetes ca认证过程中cfssljson -bare的含义

夺宝奇兵的专栏

08-23

4620

阅读Kubernetes安装之证书验证 - Kubernetes中文社区 - CSDN博客一文中，cfssljson工具有个参数-bare。Usage of cfssljson: -bare the response from CFSSL is not wrapped in the API standard response CFSSL的响应没有包装在API标准

在 Docker Registry 服务器上生成 SSL 证书和私钥。可以使用 OpenSSL 工具生成自签名证书，或者使用 CA 颁发的证书。假设生成的证书和私钥分别为 registry.crt 和 registry.key。具体怎么做

06-03

好的，以下是在 Docker Registry 服务器上生成 SSL 证书和私钥的步骤： 1. 首先，确保 OpenSSL 已安装在 Docker Registry 服务器上。如果没有安装，可以使用以下命令在 Ubuntu 上安装： ``` sudo apt-get update sudo apt-get install openssl ``` 2. 执行以下命令来生成一个私钥： ``` openssl genrsa -out registry.key 2048 ``` 这将生成一个 2048 位的 RSA 私钥，并将其存储在名为 registry.key 的文件中。 3. 执行以下命令来生成一个证书签名请求 (CSR)： ``` openssl req -new -key registry.key -out registry.csr ``` 在执行此命令时，你将被要求提供一些信息，例如组织名称、国家/地区等。这些信息将在证书中显示。 4. 如果你使用自签名证书，请执行以下命令来生成自签名证书： ``` openssl x509 -req -days 365 -in registry.csr -signkey registry.key -out registry.crt ``` 此命令将使用 CSR 和私钥来生成一个自签名证书，并将其存储在名为 registry.crt 的文件中。在此示例中，证书的有效期为 365 天。如果你使用 CA 颁发的证书，请使用相应的命令将证书复制到 Docker Registry 服务器上，并将其命名为 registry.crt。现在，你已经成功地生成了 SSL 证书和私钥，并可以在 Docker Registry 服务器上使用它们来进行加密通信。