# 创建根证书
cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "server": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
EOF

cat > ca-csr.json <<EOF
{
    "CN": "gitlab",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
EOF

cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

# 使用根证书申请域名证书
cat > gitlab.ctnrs.com-csr.json <<EOF
{
  "CN": "gitlab.ctnrs.com",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "BeiJing",
      "ST": "BeiJing"
    }
  ]
}
EOF

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=server gitlab.ctnrs.com-csr.json | cfssljson -bare gitlab.ctnrs.com 

[root@k8s-node3 ~]# ll
总用量 40
-rw-------. 1 root root 1257 9月  20 23:34 anaconda-ks.cfg
-rw-r--r--  1 root root  290 12月 12 21:48 ca-config.json
-rw-r--r--  1 root root  952 12月 12 21:49 ca.csr
-rw-r--r--  1 root root  208 12月 12 21:49 ca-csr.json
-rw-------  1 root root 1679 12月 12 21:49 ca-key.pem
-rw-r--r--  1 root root 1265 12月 12 21:49 ca.pem
-rw-r--r--  1 root root  968 12月 12 21:49 gitlab.ctnrs.com.csr
-rw-r--r--  1 root root  189 12月 12 21:49 gitlab.ctnrs.com-csr.json
-rw-------  1 root root 1675 12月 12 21:49 gitlab.ctnrs.com-key.pem
-rw-r--r--  1 root root 1310 12月 12 21:49 gitlab.ctnrs.com.pem


# 需要使用的是
# 私钥
gitlab.ctnrs.com-key.pem
# 数字证书
gitlab.ctnrs.com.pem