myca

使用 openssl 和 node.js 创建自有 CA 中心（自签发CA证书或者上级CA签发的中级CA证书），签发自签名数字证书。支持创建多个 CA 中心。支持 RSA，EC（P-256, P-384）算法。

安装

npm install --save myca

CLI 命令行

• myca-cli

• 安装 npm i -g myca-cli

• 命令行帮助

  • myca
  • myca initca -h
  • myca issue -h

• Example

  myca initca --days=10950 --alg=ec --pass=capass \
    --cn="Root CA" --ou="waitingsong.com" --o="waitingsong" --l="CD" --c=CN \

  myca issue --kind=server --days=3650 --pass=mypass \
    --cn="waitingsong.com" --o="waitingsong" --c=CN --caKeyPass=capass \
    --centerName=default --alg=ec \
    --ips="127.0.0.1, 192.168.0.1" \
    --SAN="localhost" 

  myca issue --kind=client --days=3650 --pass=mypass \
    --cn="client" --o="it" --c=CN --caKeyPass=capss \
    --centerName=default --alg=ec 

使用

• 初始化默认中心

  import { initDefaultCenter } from 'myca'
  
  await initDefaultCenter()

• 初始化默认中心的 CA 自签发证书

  import { initCaCert } from 'myca'
  
  const opts = {
    days: 10950,  // 30years
    pass: 'mycapass',
    CN: 'My Root CA',    // Common Name
    O: 'My Company',   // Organization Name (eg, company)
    C: 'CN',   // Country Name (2 letter code)
  }
  await initCaCert(opts)

• 签发一张 RSA 服务器证书

  import { genCert } from 'myca'
  
  const opts = {
    caKeyPass: 'mycapass',
    kind: 'server',   // server cert
    days: 730,
    pass: 'fooo',   // at least 4 letters
    CN: 'www.waitingsong.com',    // Common Name
    OU: '',   // Organizational Unit Name
    O: '',   // Organization Name
    L: '',    // Locality Name (eg, city)
    ST: '',   // State or Province Name
    C: 'CN',   // Country Name (2 letter code)
    emailAddress: '',
  }
  await genCert(opts)
  console.log(ret.cert)
  console.log(ret.crtFile)
  console.log(ret.privateUnsecureKey)

• 创建额外的中心，并且自签发 EC 算法的 CA 证书 (默认 P-256)

  import { initCenter, initCaCert } from 'myca'
  
  // 中心名centerName: ec, 路径: /opt/center-ec/ （可省略）
  await initCenter('ec', '/opt/center-ec')
  await myca.initCaCert({
    centerName: 'ec',
    alg: 'ec',
    days: 10950,
    pass: 'mycapass',
    CN: 'My Root CA',
    O: 'My Company',
    C: 'CN',
  })

• 使用指定的中心签发一张 RSA 服务器证书

  import { genCert } from 'myca'
  
  const opts = {
    centerName: 'ec',  // <--- 指定中心名: ec
    caKeyPass: 'mycapass',
    kind: 'server',
    days: 730,
    pass: 'fooo',
    CN: 'www.waitingsong.com',
    C: 'CN',
  }
  const ret = await genCert(opts)
  console.log(ret.cert)
  console.log(ret.crtFile)
  console.log(ret.privateUnsecureKey)

• 签发 SAN 多域名服务器证书

  import { genCert } from 'myca'
  
  const opts = {
    caKeyPass: 'mycapass',
    kind: 'server',
    days: 730,
    pass: 'fooo',
    CN: 'www.waitingsong.com',
    C: 'CN',
    SAN: ['foo.waitingsong.com', 'bar.waitingsong.com'],
  }
  await genCert(opts)

• 签发 SAN 多ip服务器证书

  import { genCert } from 'myca'
  
  const opts = {
    caKeyPass: 'mycapass',
    kind: 'server',
    days: 730,
    pass: 'fooo',
    CN: 'www.waitingsong.com',
    C: 'CN',
    // https://www.tbs-certificates.co.uk/FAQ/en/normes_tld.html
    // 10.0.0.0 – 10.255.255.255
    // 172.16.0.0 – 172.31.255.255
    // 192.168.0.0 – 192.168.255.255
    ips: ['127.0.0.1', '192.168.0.1'], // not support ip mask
  }
  const ret = await genCert(opts)
  console.log(ret.cert)

• 签发一张 RSA p12/pfx 客户端证书

  import { genCert } from 'myca'
  
  const opts = {
    caKeyPass: 'mycapass',
    kind: 'client',   // pfx cert
    days: 730,
    pass: 'fooo',   // at least 4 letters
    CN: 'www.waitingsong.com',    // Common Name
    C: 'CN',   // Country Name (2 letter code)
  }
  const ret = await genCert(opts)
  console.log(ret.pfxFile)

Packages

| Package | Version | | ------------ | ---------------------- | | myca | | | myca-cli | |

License

MIT

Languages

• English
• 中文