使用openssl命令制作ecc证书
来源:互联网 发布:贵金白银实时数据接口 编辑:程序博客网 时间:2024/05/21 17:25
# openssl ecparam -out EccCA.key -name prime256v1 -genkey
# openssl req -config openssl.cnf -key EccCA.key -new -out EccCA.req
# openssl x509 -req -in EccCA.req -signkey EccCA.key -out EccCA.pem
# openssl ecparam -out EccSite.key -name prime256v1 -genkey
# openssl req -config openssl.cnf -key EccSite.key -new -out EccSite.req
# openssl x509 -req -in EccSite.req -CA EccCA.pem -CAkey EccCA.key -out EccSite.pem -CAcreateserial
生成几张用户证书,然后用openssl pkcs12命令生成p12格式证书文件,然后导入到firefox中。
生成证书时,ECC曲线选择的是prime256v1。之前有选过prime192v1,好像firefox不认,改了种曲线就好了。
生成站点证书或用户证书时,也可以用ECC根证书颁发RSA证书,测试一样能通过。
# openssl req -config openssl.cnf -key EccCA.key -new -out EccCA.req
# openssl x509 -req -in EccCA.req -signkey EccCA.key -out EccCA.pem
# openssl ecparam -out EccSite.key -name prime256v1 -genkey
# openssl req -config openssl.cnf -key EccSite.key -new -out EccSite.req
# openssl x509 -req -in EccSite.req -CA EccCA.pem -CAkey EccCA.key -out EccSite.pem -CAcreateserial
生成几张用户证书,然后用openssl pkcs12命令生成p12格式证书文件,然后导入到firefox中。
生成证书时,ECC曲线选择的是prime256v1。之前有选过prime192v1,好像firefox不认,改了种曲线就好了。
生成站点证书或用户证书时,也可以用ECC根证书颁发RSA证书,测试一样能通过。
1)生成pkcs12文件,但不包含CA证书:
openssl pkcs12 -export -inkey ocspserverkey.pem -in ocspservercert.pem
2)
openssl pkcs12 -export -inkey server.key -in server.crt -CAfile ca.crt -chain -out server.pfx
3)
openssl pkcs12 –in ocsp1.pfx -out certandkey.pem
4)
openssl pkcs12 –in ocsp1.pfx -info
------------------------------------
openssl pkcs12 -export -in cert1.pem -inkey cert1.key -certfile ca.pem -out cert1.p12
2、把cert1.pem转换成.cer格式:只需把扩展名改为.cer即可.
- 使用openssl命令制作ecc证书
- 使用OpenSSL制作ecc证书
- 用openssl命令制作证书
- 制作SSL证书-openssl命令
- 制作ECC证书
- 使用openssl命令行制作证书的例子
- openssl 制作证书
- [读书笔记]openssl证书制作
- (ZT)openssl 制作证书
- openssl制作证书全过程
- openssl制作证书全过程
- openssl制作证书全过程
- OpenSSL密钥/证书制作
- openssl制作证书全过程
- OPENSSL 制作 Ikev2证书
- openssl命令生产证书
- openssl 证书操作命令
- openssl 证书操作命令
- Dwz手册的补充说明和常见问题
- 通用导出CSV格式文件
- 我是如何诱骗你的-高级钓鱼技术一文中提到的MSF中的马和源代码
- why wrong??
- Modernizr:专为HTML5和CSS3开发的功能检测类库
- 使用openssl命令制作ecc证书
- MFC fileview目录下出现 wincore.cpp
- fefefe
- Java基础知识——面向对象
- 20130930-Allegro16.6中Out of date shapes解决办法
- “机智的程序猿”团队章程
- 通用导入CSV文件
- 分享一下,C 语言free 函数的原理
- linux下添加,删除,修改,查看用户和用户组