cfssl专题

Harbor安全:cfssl工具为Harbor颁发https证书

一、Harbor简介 1.1 Harbor介绍 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源Docker Distribution。作为一个企业级私有Registry服务器,Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个

cfssl简单使用

1、安装 方式1:直接下载 详见:手动生成证书 | Kubernetes   # 1、下载cfssl、cfssljson、cfssl-certinfo# cfssl:用于签发证书# cfssljson:将cfssl签发生成的证书(json格式)变成文件承载式文件# cfssl-certinfo:验证查看证书信息wget https://pkg.cfssl.org/R1.2/cf

公钥基础设施(PKI)/CFSSL证书生成工具的使用

公钥基础设施(PKI) 基础概念 CA(Certification Authority)证书,指的是权威机构给我们颁发的证书。 密钥就是用来加解密用的文件或者字符串。密钥在非对称加密的领域里,指的是私钥和公钥,他们总是成对出现,其主要作用是加密和解密。常用的加密强度是2048bit。 RSA即非对称加密算法。非对称加密有两个不一样的密码,一个叫私钥,另一个叫公钥,用其中一个加密的数据只能用