cfssl

CFSSL 是 Cloudflare 开源的 PKI/TLS 工具集，提供命令行工具和 HTTP API，用于证书签发、验证、捆绑及密钥管理。核心功能包括 CA 服务（支持多根密钥）、CSR 生成、证书链构建、证书信息解析与扫描，并内置可扩展的 Go 包供定制开发。采用 Go 编写，轻量可靠，遵循 BSD 许可。适用于私有 PKI 建设、Kubernetes TLS 配置、微服务双向认证、DevOps 自动化证书管理等需要灵活控制证书生命周期的基础设施场景。