CA自签名

CA用于签发证书

Pigsty默认会在初始化时，在管理节点生成一个自签名的CA。

CA密钥放置于元节点的 /etc/pigsty/ca/ 目录中。

当您需要使用 SSL，数字签名，高级安全特性时，可以使用此 CA。

如果您已经有了自己的 CA 公私钥，将其放置于 files/ 目录，并将 ca_method 修改为 copy，则Pigsty会使用用户提供的CA证书与私钥。

FHS规约

  1. /etc/pki              # CA与证书目录
  2. /etc/pki/ca           # CA证书目录
  4. /etc/pki/ca/cert           # CA证书目录

常见操作

查看证书的内容：

  1. openssl x509 -text -in /etc/pigsty/ca/ca.crt
  1. Certificate:
  2.     Data:
  3.         Version: 3 (0x2)
  4.         Serial Number:
  5.             0b:e1:0b:39:c9:67:56:e5:b2:3d:6d:db:6a:b4:74:c5:50:0e:00:4e
  6.     Signature Algorithm: sha256WithRSAEncryption
  7.         Issuer: O=Pigsty CA, CN=pigsty-ca
  8.         Validity
  9.             Not Before: Jul 13 07:52:21 2022 GMT
  10.             Not After : Jun 19 07:52:21 2122 GMT
  11.         Subject: O=Pigsty CA, CN=pigsty-ca
  12.         Subject Public Key Info:
  13.             Public Key Algorithm: rsaEncryption
  14.                 Public-Key: (4096 bit)
  15.                 Modulus:
  16.                     ........................................
  17.                     73:09:b5
  18.                 Exponent: 65537 (0x10001)
  19.         X509v3 extensions:
  20.             X509v3 Subject Alternative Name:
  21.                 DNS:pigsty-ca
  22.             X509v3 Key Usage:
  23.                 Digital Signature, Certificate Sign, CRL Sign
  24.             X509v3 Basic Constraints: critical
  25.                 CA:TRUE, pathlen:1
  26.             X509v3 Subject Key Identifier:
  27.                 ........................................
  28.     Signature Algorithm: sha256WithRSAEncryption
  29.          ........................................
  30. -----BEGIN CERTIFICATE-----
  31. ........................................
  32. -----END CERTIFICATE-----
  34. ```

最后修改 2023-02-27: update zh docs (a5a4cc0)