|
Openssl 生成ECC 證書及密鑰 前面一期介紹了windows下安裝Openssl的方法。在此基礎上，本期介紹利用openssl指令生成CA證書的方法，我們暫定CA名稱為BJ2020，證書簽名算法為ECDSA，待生成證書中的信息為下述內容 國家：CN 所在省份：BeiJing 所在區域：HaiDian 生成證書的指令如下所述。 步驟一：生成CA密鑰對 openssl ecparam -out BJ2020.key -name prime256v1 -genkey 步驟二：生成CA 請求文件 openssl req -key BJ2020.key -new -out BJ2020.req -subj /C="CN" /ST="BeiJing"/L="HaiDian" 步驟三：生成CA證書 openssl x509 -req -in BJ2020.req -signkey BJ2020.key -out BJ2020.pem -days 36500 步驟四：CA證書由 pem 格式轉為 der 格式 openssl x509 -outform der -in BJ2020.pem -out BJ2020.der |
