关于CFSSL没能生成CA证书和私钥的问题

最新推荐文章于 2023-04-11 10:01:57 发布

Joseph_Sun

最新推荐文章于 2023-04-11 10:01:57 发布

阅读量3.1k

点赞数

分类专栏：安全文章标签： CFSSL

本文链接：https://blog.csdn.net/wocong7801/article/details/79425284

版权

安全专栏收录该内容

1 篇文章 0 订阅

订阅专栏

开始我使用curl下载cfssl的二进制文件：

curl -s -L -o cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64

curl -s -L -o cfssljson https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64

curl -s -L -o cfssl-certinfo https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64

按照网上的生成教程https://jimmysong.io/kubernetes-handbook/practice/create-tls-and-secret-key.html操作后发现并没有正确生成CA证书和私钥。过程中毫无错误爆出，就是没有文件生成。

仔细比较我的操作与教程操作的区别，改用wget重新获取二进制文件，好了。

结论：可能是使用curl下载文件的时候存在误操作导致文件损坏。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Joseph_Sun

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

CFSSL: 证书管理工具：3:使用CA私钥与证书签发证书

知行合一止于至善

12-15

2079

这篇文章介绍一下如何使用CFSSL的命令创建出来的CA私钥和CA证书签发新的证书。

CFSSL 生成证书

最新发布

2301_79655496的博客

04-23

877

对于很多Java工程师而言，想要提升技能，往往是自己摸索成长，不成体系的学习效果低效漫长且无助。整理的这些资料希望对Java开发的朋友们有所参考以及少走弯路，本文的重点是你有没有收获与成长，其余的都不重要，希望读者们能谨记这一点。再分享一波我的Java面试真题+视频学习详解+技能进阶书籍《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！学习详解+技能进阶书籍**[外链图片转存中…(img-WBpUhgDe-1713817901913)]

参与评论您还未登录，请先登录后发表或查看评论

cfssl生成证书

qq_29767087的博客

11-22

622

安装cfssl wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 chmod +x cfssl_linux-amd64 cf...

cfssl生成密钥对

诸葛小猿

06-01

5274

欢迎关注个人博客和微信公众号，有问题可以相互交流。个人博客：http://wuxiaolong.tech/ 微信公众号：吴晓龙参考： https://www.colabug.com/4887803.html https://blog.51cto.com/liuzhengwei521/2120535?utm_source=oschina-app 可以在阿里云申请证书，免...

Centos7.9 使用 cfssl生成证书

qq_29744347的博客

04-11

1042

使用ca-config.json 中 profile iam 配置信息：-config=/etc/iam/cert/ca-config.json -profile=iam iam-apiserver-csr.json | cfssljson -bare iam-apiserver。server auth: 客户端使用该证书可以对服务端提供的证书进行验证。client auth: 服务端使用该证书可以对客户端提供的证书进行验证。使用certinfo查看下证书信息和证书签名请求信息。expiry：证书有效期。

使用cfssl生成证书时报json: cannot unmarshal object into Go value of type []csr.Name错误

wejack的专栏

04-16

1655

[root@hssd7-200 certs]# cfssl gencert -initca ca-csr.json json: cannot unmarshal object into Go value of type []csr.Name json如下 { "CN": "kubernetes", "hosts": [ ], "key": { "algo": "rsa", "size": 2048 }, "names": { "C": "CN", "S

报错Failed to load config file: {“code“:5200,“message“:“could not read configuration file“}

panrenjun的博客

04-11

6299

生成ETCD证书报错Failed to load config file: {"code":5200,"message":"could not read configuration file"}Failed to parse input: unexpected end of JSON input 解决办法：可能是你执行的命令中指定的ca，ca-key，config路径不正确，请仔细检查 ...

CFSSL: 证书管理工具：2:创建CA私钥与CA证书

知行合一止于至善

12-15

3133

使用OpenSSL有多种方式生成CA的私钥和自签名证书，而使用CFSSL也同样非常简单。

weixin_43935079的博客

01-13

1674

1.下载cfssl工具 $ wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 $ chmod +x cfssl_linux-amd64 $ sudo mv cfssl_linux-amd64 /root/local/bin/cfssl $ wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 $...

自签证书cfssl资源文件包

06-24

1. **生成私钥**：使用`cfssl gencert -initca`命令生成一个私钥和对应的CA证书。 2. **创建CSR**：使用`cfssl genkey`命令生成服务器私钥和CSR。 3. **签署CSR**：使用`cfssl sign`命令，将之前生成的CSR与CA证书...

cfssl、cfssl-certinfo、cfssljson linux库

07-17

cfssl_linux-amd64 cfssl-certinfo_linux-amd64 cfssljson_linux-amd64

报错Unexpected end of JSON input

fern_ok的博客

07-12

1684

报错Unexpected end of JSON input

Unexpected end of input解决方法

热门推荐

hl18730262380的博客

10-12

20万+

Unexpected end of input 可以翻译为 “意外的终止输入” 它通常表示浏览器在读取我们的javascript代码时，碰到了不可预知的错误，导致浏览器无法进行下面的解析一般**“ ”（双引号）， ‘ ’（单引号），{}，[]**未成对输入时会出现这样的错误 ...

09-18-k8s-二进制方式搭建

qq_37171694的博客

12-05

547

k8s-09-18

[云原生k8s] k8s的CA证书创建和使用

weixin_71429850的博客

11-03

2393

Etcd 是一个分布式键值存储系统，Kubernetes 使用 Etcd 进行数据存储，所以先准备一个 Etcd 数据库，为解决 Etcd 单点故障，应采用集群方式部署，这里使用 3 台组建集群，可容忍 1 台机器故障，当然，你也可以使用 5 台组建集群，可容忍 2 台机器故障。ETCD_INITIAL_CLUSTER_STATE：加入集群的当前状态，new 是新集群，existing 表示加入已有集群。ETCD_INITIAL_ADVERTISE_PEER_URLS：集群通告地址。

CentOS 7 搭建CA认证中心实现https取证

码农崛起

06-02

6427

TLS：传输层安全协议TransportLayerSecurity的缩写 SSL：安全套接字层SecureSocketLayer的缩写 TLS与SSL对于不是专业搞安全的开发人员来讲，可以认为是差不多的，这二者是并列关系，详细差异见http://kb.cnblogs.com/page/197396/ KEY通常指私钥。 CSR是CertificateSigningRequest的缩写，即证书签名请求，这不是证书，可以简单理解成公钥，生成证书时要把这个提交给权威的证书颁发机...

Error Loading extension section usr_cert

翟海飞

07-24

1万+

在用easy_rsa生成ovpn配置时，出现如下错误：[ root: /usr/share/easy-rsa] #/usr/share/easy-rsa/build-key --batch zzzz.29761 Using Common Name: zzzz.29761 Generating a 2048 bit RSA private key ...............+++ ........

Swift reason: 'attempt to insert row 10 into section 0, but there are only 10 rows in section

桥边风满袖的博客

06-07

3500

如果用的时NSArray或者NSDictionary来标识Section和Row数量，请在调用增删方法时更新好数据。并且在beginUpdate和 enUpdate方法中间增删操作。 self.tableView.beginUpdates() //数组元素+1 self.lists.append(self.lists.count+1)

在 Docker Registry 服务器上生成 SSL 证书和私钥。可以使用 OpenSSL 工具生成自签名证书，或者使用 CA 颁发的证书。假设生成的证书和私钥分别为 registry.crt 和 registry.key。具体怎么做

06-03

好的，以下是在 Docker Registry 服务器上生成 SSL 证书和私钥的步骤： 1. 首先，确保 OpenSSL 已安装在 Docker Registry 服务器上。如果没有安装，可以使用以下命令在 Ubuntu 上安装： ``` sudo apt-get update sudo apt-get install openssl ``` 2. 执行以下命令来生成一个私钥： ``` openssl genrsa -out registry.key 2048 ``` 这将生成一个 2048 位的 RSA 私钥，并将其存储在名为 registry.key 的文件中。 3. 执行以下命令来生成一个证书签名请求 (CSR)： ``` openssl req -new -key registry.key -out registry.csr ``` 在执行此命令时，你将被要求提供一些信息，例如组织名称、国家/地区等。这些信息将在证书中显示。 4. 如果你使用自签名证书，请执行以下命令来生成自签名证书： ``` openssl x509 -req -days 365 -in registry.csr -signkey registry.key -out registry.crt ``` 此命令将使用 CSR 和私钥来生成一个自签名证书，并将其存储在名为 registry.crt 的文件中。在此示例中，证书的有效期为 365 天。如果你使用 CA 颁发的证书，请使用相应的命令将证书复制到 Docker Registry 服务器上，并将其命名为 registry.crt。现在，你已经成功地生成了 SSL 证书和私钥，并可以在 Docker Registry 服务器上使用它们来进行加密通信。