Wie erstelle ich ein ECDSA-Zertifikat mit der OpenSSL-Befehlszeile

Question

Ich baue eine Server-App in C++, die ein Zertifikat mit einem öffentlichen ECDSA-Schlüssel akzeptieren muss. Er muss das Zertifikat validieren und bei der Verifizierung den öffentlichen Schlüssel verwenden, der im Zertifikat enthalten ist, um eine mit dem Zertifikat gesendete Nachricht zu authentifizieren. Ich habe das alles mit ECSDA-Schlüsselpaaren, die bei der Grippe generiert wurden - d. H. Mein Code funktioniert gut - aber jetzt muss ich das Zertifikatstück machen. Und ich dachte, ich könnte die OpenSSL-Befehlszeile verwenden, um das Zertifikat zu erstellen, das auf dem Client installiert ist (zusammen mit dem privaten ECDSA-Schlüssel in einer separaten Datei).

Kann jemand helfen?

Vielen Dank.

Answer 1

Wenn Sie eine Kurve nicht gewählt haben, können Sie sie mit diesem Befehl auflisten:

openssl ecparam -list_curves 

ich sect571r1 für dieses Beispiel ausgewählt. Verwenden Sie diese Option, um einen privaten EC-Schlüssel zu generieren, wenn Sie noch keinen haben:

Und dann generieren Sie das Zertifikat. Ihr Zertifikat wird in cert.pem sein.

openssl req -new -key ec_key.pem -x509 -nodes -days 365 -out cert.pem 

Siehe auch: req, ecparam