要安裝kubernetes最新版集群，https://github.com/opsnull/follow-me-install-kubernetes-cluster

這個文檔必須要研習一下了。

以下實驗就摘自這個文檔的開始。

================================================

使用CloudFlare 的 PKI 工具集 cfssl 來生成 Certificate Authority (CA) 證書和秘鑰文件，

CA 是自簽名的證書，用來簽名后續創建的其它 TLS 證書。

================================================

ca-config.json

{"signing": {"default": {"expiry": "168h"},"profiles": {"www": {"expiry": "8760h","usages": ["signing","key encipherment","server auth"]},"client": {"expiry": "8760h","usages": ["signing","key encipherment","client auth"]}}} }

ca-csr.json

{"CN": "example.net","hosts": ["example.net","www.example.net"],"key": {"algo": "ecdsa","size": 256},"names": [{"C": "US","L": "CA","ST": "San Francisco"}] }

轉載于:https://www.cnblogs.com/aguncn/p/7087599.html

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的使用CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。