使用OpenSSL制作ecc证书

来源：互联网发布：公安局网络借贷监管编辑：程序博客网时间：2024/06/05 14:08

生成ECC证书。
Debian:/home/test# openssl ecparam -out EccCA.key -name prime256v1-genkey
Debian:/home/test# openssl req -key EccCA.key -new -outEccCA.req
Debian:/home/test# openssl x509 -req -in EccCA.req -signkeyEccCA.key -out EccCA.pem
Debian:/home/test# openssl ecparam -out EccSite.key -nameprime256v1 -genkey
Debian:/home/test# openssl req -key EccSite.key -new -outEccSite.req
Debian:/home/test# openssl x509 -req -in EccSite.req -CA EccCA.pem-CAkey EccCA.key -out EccSite.pem -CAcreateserial

生成几张用户证书，然后用openssl pkcs12命令生成p12格式证书文件，然后导入到firefox中。
生成证书时，ECC曲线选择的是prime256v1。之前有选过prime192v1，好像firefox不认，改了种曲线就好了。
生成站点证书或用户证书时，也可以用ECC根证书颁发RSA证书，测试一样能通过。

将私钥秘cer证书合并成p12格式

1）生成pkcs12文件，但不包含CA证书：

openssl pkcs12 -export -inkey ocspserverkey.pem -inocspservercert.pem -out ocspserverpkcs12.pfx

2）生成pcs12文件，包含CA证书：

openssl pkcs12 -export -inkey server.key -in server.crt -CAfileca.crt -chain -out server.pfx

3）将pcks12中的信息分离出来，写入文件：

openssl pkcs12 –in ocsp1.pfx -out certandkey.pem

4）显示pkcs12信息：

openssl pkcs12 –in ocsp1.pfx -info

------------------------------------

附： 1、把cert1.pem转换成.p12格式

openssl pkcs12 -export -in cert1.pem -inkey　cert1.key -certfileca.pem -out cert1.p12

2、把cert1.pem转换成.cer格式:只需把扩展名改为.cer即可.

0 0