[svc]cfssl模拟https站点-探究浏览器如何校验证书

史蒂夫和斯凯

cd;mkdir keys;cd keys　　cat > ca-config.json <<EOF
　　{
　　&quot;signing&quot;: {
　　&quot;default&quot;: {
　　&quot;expiry&quot;: &quot;8760h&quot;
　　},
　　&quot;profiles&quot;: {
　　&quot;app&quot;: {
　　&quot;usages&quot;: [
　　&quot;signing&quot;,
　　&quot;key encipherment&quot;,
　　&quot;server auth&quot;,
　　&quot;client auth&quot;
　　],
　　&quot;expiry&quot;: &quot;8760h&quot;
　　}
　　}
　　}
　　}
　　EOF
　　cat > ca-csr.json <<EOF
　　{
　　&quot;CN&quot;: &quot;k8s&quot;,
　　&quot;key&quot;: {
　　&quot;algo&quot;: &quot;rsa&quot;,
　　&quot;size&quot;: 2048
　　},
　　&quot;names&quot;: [
　　{
　　&quot;C&quot;: &quot;CN&quot;,
　　&quot;ST&quot;: &quot;BeiJing&quot;,
　　&quot;L&quot;: &quot;BeiJing&quot;,
　　&quot;O&quot;: &quot;k8s&quot;,
　　&quot;OU&quot;: &quot;System&quot;
　　}
　　]
　　}
　　EOF
　　cfssl gencert -initca ca-csr.json | cfssljson -bare ca