安装cfssl去git下载二进制文件 下载文件 cfssl_1.6.1_linux_amd64 cfssl-certinfo_1.6.1_linux_amd64 cfssljson_1.6.1_linux_amd64 123456# 赋权限$ chmod +x cffs*# 移动到 /usr/local/bin$ mv cfssl_1.6.1_linux_amd64 /usr/local/bin/

服务器规划 服务器 域名 备注 221.226.4.130 meeting.soyuan.com.cn 服务改用docker方式部署，后期测试完成改成k8s 端口规划 服务 端口 备注 目录 signaling 48031:1989 信令服务 信令服务 /opt/srs/signaling signaling proxy 48032:443 信令服务代理 信令服务代理

制作根证书 openssl默认生成的是v1版本的证书，浏览器目前只支持v3版本的证书，v3 版本证书生成时需要在cnf配置文件中增加扩展属性 subjectAltName 扩展属性指定自签名证书ip地址或者dns；必须设置，不设置会导致浏览器提示不安全 配置文件在生成csr的时候可以设置默认值 配置文件在生成crt的时候可以设置扩展属性 ca.conf 123456789101112131415