26 Dec 2021 使用cfssl创建自签名证书

# cat ca-config.json
{
  "signing": {
    "default": {
      "expiry": "1680h"
    },
    "profiles": {
      "www": {
        "expiry": "8760h",
        "usages": [
          "signing",
          "key encipherment",
          "server auth"
        ]
      }
    }
  }
}

# cat ca-csr.json
{
  "CN": "ssli.com",
  "key": {
    "algo": "ecdsa",
    "size": 256
  },
  "names": [
    {
      "C": "CN",
      "ST": "SX",
      "L": "XA",
      "O": "SSLI",
      "OU": "CKS"
    }
  ]
}

cfssl gencert -initca ca-csr.json | cfssljson -bare ca

# cat ssli-csr.json
{
  "CN": "ssli.com",
  "key": {
    "algo": "ecdsa",
    "size": 256
  },
  "hosts": [
    "www.ssli.com"
  ],
  "names": [
    {
      "C": "CN",
      "ST": "SX",
      "L": "XA",
      "O": "SSLI",
      "OU": "CKS"
    }
  ]
}

# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www ssli-csr.json | cfssljson -bare ssli

# ls *.pem
ca-key.pem  ca.pem  ssli-key.pem  ssli.pem