cfssl-pkcs11-ca:将CFSSL w PKCS11令牌用作CA的工具

这些脚本通过其协助将用作证书颁发机构。 要求 继续1.5+ PKSC11驱动程序（例如OpenSC或SoftHSM） 可以使用这些脚本，以希望它们可以帮助其他人浏览设置这些内容的雷区。 他们不会帮助您生成密钥或导入密钥。 安装 git clone https://github/jcjones/cfssl-pkcs11-ca.git cd cfssl-pkcs11-ca cp cfssl-pkcs11-ca.example ~ /.cfssl-pkcs11-ca echo You should edit ~ /.cfssl-pkcs11-ca to suit echo Also customize ca-config.json.example to suit. 用法 ./cfssl-ca.sh [-debug] {command} [CSR] Options: -debug