国产化OS/AnolisOS/openEuler/RHEL/CentOS/Rocky Linux/Debian/Ubuntu Linux FreeBSD 服务器教程 | Windows Server 2003/2008/2012/2016/2019/2022/2025服务器教程

cfssl是一个开源的证书管理工具，使用json文件生成证书，相比openssl更方便使用。

在需要生成证书的服务器上安装即可，这里安装在k8s-etcd1和k8s-master1节点上。

cd /usr/local/src

wget https://github.com/cloudflare/cfssl/releases/download/v1.6.1/cfssl_1.6.1_linux_amd64

wget https://github.com/cloudflare/cfssl/releases/download/v1.6.1/cfssljson_1.6.1_linux_amd64

wget https://github.com/cloudflare/cfssl/releases/download/v1.6.1/cfssl-certinfo_1.6.1_linux_amd64

#拷贝文件到/usr/local/bin/目录下

cp cfssl_1.6.1_linux_amd64 /usr/local/bin/cfssl

cp cfssljson_1.6.1_linux_amd64 /usr/local/bin/cfssljson

cp cfssl-certinfo_1.6.1_linux_amd64 /usr/local/bin/cfssl-certinfo

#添加执行权限

chmod +x /usr/local/bin/cfssl

chmod +x /usr/local/bin/cfssljson

chmod +x /usr/local/bin/cfssl-certinfo

至此，k8s集群搭建之安装cfssl证书生成工具完成。