Chef：生成自签名 CA

Question

我想和厨师一起做以下事情：

1. 生成自签名根 CA (.cer)
2. 生成证书请求 (.csr)
3. 根 CA 签署该证书请求并获取文件 (.crt)

我如何使用厨师来做到这一点？我看过那本食谱https://supermarket.chef.io/cookbooks/openssl，但没有出现如何签署证书。

以下是我实际使用的代码：

openssl req -newkey rsa:2048 -days 3650 -x509 -nodes -out root.cer
openssl req -newkey rsa:1024 -nodes -out vault.csr -keyout vault.key 
openssl ca -batch -config root-ca.conf -notext -in vault.csr -out vault.crt

sudo update-ca-trust enable
mv root.cer /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust extract

Answer 1

如果您真的希望厨师管理 CA/PKI，请查看ssl certificate cookbook，它可能更合适。虽然，比 openssl 食谱复杂。