dcos security cluster ca newcert

ENTERPRISE

创建和签署新证书

说明

dcos security cluster ca newcert 命令允许您创建并签署新证书。您只能根据下面提供的命令行选项创建新证书。

使用

dcos security cluster ca newcert [OPTIONS]

选项

名称 说明
--cn <text> 规范名。（必填)
--host <text> 可以多次指定 SAN 主机（必填)
--name-c <text> 国家
--name-st <text> 州
--name-o <text> 组织
--name-l <text> 本地
--name-ou <text> 组织单位
--key-algo [rsa|ecdsa] 密钥算法
--key-size [256|384|521|2048|4096|8192] 密钥大小
-p, --profile <text> 要使用的签名配置文件
-j, --json JSON 格式的输出数据
-h, --help 显示此消息并退出

示例

dcos security cluster ca newcert --cn Certificate_1 --host SAN-1
certificate: '-----BEGIN CERTIFICATE-----

    MIIDoTCCAomgAwIBAgIUBT...kJJdXc8+KbNdmWCj8Jrp4F6kl1

    -----END CERTIFICATE-----

    '
certificate_request: '-----BEGIN CERTIFICATE REQUEST-----

    MIICgDCCAWgCAQAwGDEWMBQGA1UE...WtxMohnRkIif/9nYMugdWaMoP7o=

    -----END CERTIFICATE REQUEST-----

    '
private_key: '-----BEGIN RSA PRIVATE KEY-----

    MIIEowIBAAKCAQEA0o6J+/q4YLSC9...R40PgUuPfHXR0flwdp9JN5

    -----END RSA PRIVATE KEY-----

    '

父命令

命令 说明
dcos security cluster ca 查看 DC/OS 安全群集证书颁发机构信息。