在 CentOS 中创建一个由 CA 签名的 SSL 密钥

Question

我正在尝试为 here 中提到的 Kafka 代理创建 SSL 密钥。我使用 Ansible 和 docker。

问题是我不能自动化它——keytool 不是 CentOS 的一部分，所以我不能为每个代理创建它。

是否有任何 Ansible 手册可以创建密钥并使用适用于 CentOS 的 CA 对其进行签名？

Answer 1

要使用 keytool 命令，您需要安装 Java。 Keytool 是 Java 包的一部分。一个简单的：

yum install java-1.8.0-openjdk

会帮助你拥有它。