使用CFSSL创建CA证书、服务端证书和客户端证书

一、准备工作
在开始之前，请确保你已经安装了CFSSL。你可以从CloudFlare的GitHub仓库下载并按照说明进行安装。
二、创建CA证书

1. 生成CA密钥对

   cfssl genkey -initca ca.json

2. 签名CA证书

   cfssl sign -ca-key ca-key.pem -ca ca.pem -profile default ca.csr

3. 生成自签名CA证书

   cfssl gencert -ca ca.pem -ca-key ca-key.pem -config=ca-config.json -profile=default ca.json

   三、创建服务端证书
4. 生成服务端密钥对

   cfssl genkey server.json

5. 签名服务端证书

   cfssl sign -ca-key ca-key.pem -ca ca.pem -profile default server.csr

6. 生成自签名服务端证书

   cfssl gencert -ca ca.pem -ca-key ca-key.pem -config=ca-config.json -profile=default server.json

   四、创建客户端证书
7. 生成客户端密钥对

   cfssl genkey client.json

8. 签名客户端证书

   cfssl sign -ca-key ca-key.pem -ca ca.pem -profile default client.csr

9. 生成自签名客户端证书

   cfssl gencert -ca ca.pem -ca-key ca-key.pem -config=ca-config.json -profile=default client.json

   五、验证证书和密钥
   你可以使用openssl等工具验证生成的证书和密钥是否有效。例如，验证服务端证书：

   openssl verify -CAfile ca.pem server.pem

   六、配置服务器和客户端使用证书
   将生成的证书和密钥文件放到服务器和客户端上，并按照相应配置文件或应用程序的要求进行配置。确保服务器和客户端都信任CA证书，以便正确验证对方身份。