CFSSL笔记

Doc

• Introducing CFSSL - CloudFlare’s PKI toolkit
• cfssl bootstrap，这个文档里面有错误
• cfssl config，列出了config.json所有的字段
• db-config.json，db-config.json的样子，亲测mysql不行，有bug
• remote_auth，bootstrap文档中的一个错误，用remote_auth

CRL

• CRL Support，稍微解释了一下CFSSL怎么支持CRL的，但是并没有什么用

• cfssl使用十进制而不是十六进制来读取serial number

How Tos

• How to build your own public key infrastructure，可以大致看一看，有些地方有错误
• Certificate Authority with CFSSL，讲了怎么利用Intermediate CA签发
• Integration of CFSSL with the Lemur Certificate Manager，CFSSL和Lemur CM集成的例子，也讲了怎么做Intermediate CA