Openssl 生成ECC 证书及密钥

发布时间：2020-4-23 11:17 发布者：zntsbkhhh

关键词： Openssl , 生成ECC , 证书及密钥

Openssl 生成ECC 证书及密钥

前面一期介绍了windows下安装Openssl的方法。在此基础上，本期介绍利用openssl指令生成CA证书的方法，我们暂定CA名称为BJ2020，证书签名算法为ECDSA，待生成证书中的信息为下述内容

国家：CN

所在省份：BeiJing

所在区域：HaiDian

生成证书的指令如下所述。

步骤一：生成CA密钥对

openssl ecparam -out BJ2020.key -name prime256v1 -genkey

步骤二：生成CA 请求文件

openssl req -key BJ2020.key -new -out BJ2020.req -subj /C="CN"

/ST="BeiJing"/L="HaiDian"

步骤三：生成CA证书

openssl x509 -req -in BJ2020.req -signkey BJ2020.key -out BJ2020.pem -days 36500

步骤四：CA证书由 pem 格式转为 der 格式

openssl x509 -outform der -in BJ2020.pem -out BJ2020.der

网友评论

明亮的光 发表于 2020-4-23 15:37:29

看了博主很多类似文章，深度钻研哦

xiaoyuhzou1228 发表于 2020-4-23 22:22:11

学习了，关于openssl楼主好像很精通！希望多发类似的文章

tyl2010 发表于 2020-4-24 09:49:54

没看太明白，需要再好好研究研究，希望楼主

kessy1 发表于 2020-4-24 10:05:35

我也没看明白，也应该仔细研究一下了

miniminimini 发表于 2020-4-24 10:17:11

，这文章对我很重要，刚好对这块儿有困惑，不知道怎么的弄，看了这篇文章，瞬间感觉明白了，

QL87 发表于 2020-4-24 14:17:56

CA证书为什么由 pem 格式转为 der 格式？

?-о 发表于 2020-4-24 15:43:07

根据阿里云官方回应，无论是专业ca证书还是免费的，到期了都无法续约，都得重新配置；对于这个无法更改的既定事实，笔者服务端配置好了https，然后将pem证书转为cer格式，然后把cer证书存储在linux中，提供证书外链供移动端动态更新

Test_wf 发表于 2020-4-25 10:08:19

步骤讲解的很清楚，回头实际操作一下

wang0327 发表于 2020-4-25 13:05:56

第三步已生成证书了，第四步必需做吗，是否可以省略？

xiaoyuhzou1228 发表于 2020-4-25 13:51:45

wang0327 发表于 2020-4-25 13:05
第三步已生成证书了，第四步必需做吗，是否可以省略？

应该不能省略每一步至关重要，咱们还是按照楼主的分享内容去实操吧

明亮的光 发表于 2020-4-25 14:05:59

这个问题太深奥了，哪位大神能给详细讲解一下

miniminimini 发表于 2020-4-25 15:04:38

特意翻了楼主以前的文章，不错干货满满

tyl2010 发表于 2020-4-25 16:39:56

要是图文并茂就更好理解了，期待楼主更新更多文章！

kessy1 发表于 2020-4-25 16:59:53

CA证书在实际应用是如何使用的？

wang0327 发表于 2020-4-26 09:58:20

楼主的分享真的是让人焕然一新，幡然醒悟，我回头试试看看能不能成功，嘻嘻

小屁孩123 发表于 2020-4-26 10:50:59

这个命令集在所有的环境下都能用吗，有没有版本什么的问题呢

Test_wf 发表于 2020-4-26 14:27:02

除了ECDSA是不是还能换别的算法

zntsbkhhh 发表于 2020-4-27 10:25:49

指令中改参数就行，也支持SM2还有其他的

QL87 发表于 2020-4-27 19:24:28

有成熟的产品吗？

12 / 2 页下一页

Openssl 生成ECC 证书及密钥

相关文章

网友评论

厂商推荐