Openssl 生成ECC证书及密钥

时间：2020-04-22 13:32:01 阅读：365 评论：0 收藏：0 [点我收藏+]

标签：new 基础上 ram 签名 prim beijing 格式名称 param

前面一期介绍了windows下安装Openssl的方法。在此基础上，本期介绍利用openssl指令生成CA证书的方法，我们暂定CA名称为BJ2020，证书签名算法为ECDSA，待生成证书中的信息为下述内容：
国家：CN
所在省份：BeiJing
所在区域：HaiDian
生成证书的指令如下所述：
步骤一：生成CA密钥对
openssl ecparam -out BJ2020.key -name prime256v1 -genkey
步骤二：生成CA 请求文件
openssl req -key BJ2020.key -new -out BJ2020.req -subj /C="CN"
/ST="BeiJing"/L="HaiDian"
步骤三：生成CA证书
openssl x509 -req -in BJ2020.req -signkey BJ2020.key -out BJ2020.pem -days 36500
步骤四：CA证书由 pem 格式转为 der 格式
openssl x509 -outform der -in BJ2020.pem -out BJ2020.der

Openssl 生成ECC证书及密钥

标签：new 基础上 ram 签名 prim beijing 格式名称 param

原文地址：https://blog.51cto.com/13520299/2489314

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行