制作自签名证书

1,手动制作自签名证书(NGINX用)

 openssl req -newkey rsa:2048 -nodes -keyout tls.key -x509 -days 3650 -out tls.pem -subj /C=CN/ST=BJ/L=CY/O=DCLINGCLOUD/OU=APM/CN=apptrace/emailAddress=ca@dclingcloud.cc
  • 注:-keyout 和 -out 可以修改为输出路径+文件名称,名称可以自定义

字段说明:

C=CN // 国家代号,中国输入CN

ST=BJ // 州(省)名

L=CY // 所在地市的名称

O=DCLINGCLOUD // 组织或者公司名称

OU=APM // 部门名称

CN=apptrace // 通用名,可以是服务器域控名称,或者个人的名字

emailAddress=ca@dclingcloud.cc // 管理邮箱名

2,利用脚本制作所需证书(可以用在harbor和kubernetes、rancher部署上)

脚本下载地址(rancher中国提供)

https://github.com/xiaoluhong/server-chart/blob/v2.2.4/create_self-signed-cert.sh

脚本使用示例

cat /etc/hosts
192.16.1.100 Centos76 reg.czl.com  具体名称和设置的自签名域名一致

./create_self-signed-cert.sh --ssl-domain=reg.czl.com --ssl-trusted-ip=192.16.1.100

详细的用法可以参考脚本下载链接

results matching ""

    No results matching ""