Genereu el certificat ECC a Ubuntu 14.04

La criptografia de corba el·líptica (ECC per abreujar) és un parell de claus asimètriques que s'utilitza per xifrar i desxifrar dades. ECC ofereix alguns avantatges respecte a RSA. Les claus ECC són de mida més petita, alhora que proporcionen una seguretat equivalent a la de RSA: redueixen els recursos necessaris i ofereixen un millor rendiment per a aplicacions multimèdia, connexions VPN i moltes altres aplicacions d'ample de banda. Aquest article us mostrarà com crear un certificat CEE autofirmat a Ubuntu 14.04. Aquest article també funciona en moltes altres distribucions de Linux que tenen instal·lat OpenSSL.

Actualització del sistema

Per assegurar-vos que tot funcioni bé, el millor és actualitzar el vostre sistema per utilitzar el programari més recent i estable disponible. Executeu les ordres següents:

apt-get update
apt-get dist-upgrade

Genereu la clau privada ECC

Generarem una clau privada utilitzant la corba ECC prime256v1.

openssl ecparam -out private.key -name prime256v1 -genkey

Generar una sol·licitud de certificat

Ara, utilitzeu OpenSSL per generar una CSR (sol·licitud de signatura de certificat) per signar el certificat. Generarem el CSR amb SHA2 de 512 bits. Tingueu en compte que es recomana utilitzar 256 bits o superior. Ja no es recomana utilitzar SHA-1 i aviat quedarà obsolet. SHA-1 ja no serà acceptat per les CA (autoritats de certificació).

openssl req -new -key private.key -out certificate.csr -sha512

Us donarà una llista de camps que s'han d'emplenar. Si utilitzeu un domini, assegureu-vos que Common Nameestigui configurat en aquest nom de domini. Es 'extra' attributespot deixar en blanc.

Crear i signar un certificat

Ara creareu i signareu el vostre certificat a partir del CSR que heu creat anteriorment.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Si no es produeix cap error, vol dir que heu creat correctament un certificat ECC.

Nota sobre ús públic

Si voleu utilitzar el certificat públicament o en producció, es recomana passar el CSR a la vostra CA perquè us expedeixin un certificat signat. A més, guardeu-lo private.keyen una ubicació secreta i segura dins del vostre servidor. Assegureu-vos que el fitxer tingui permisos de només lectura. Si perdeu la vostra clau, haureu de tornar a crear la clau i el CSR per emetre un nou certificat.

Deixa un comentari

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

La Intel·ligència Artificial no està en el futur, és aquí mateix en el present. En aquest bloc Llegiu com les aplicacions d'Intel·ligència Artificial han afectat diversos sectors.

Atacs DDOS: una breu visió general

Atacs DDOS: una breu visió general

També ets víctima d'atacs DDOS i estàs confós sobre els mètodes de prevenció? Llegiu aquest article per resoldre les vostres consultes.

Us heu preguntat mai com guanyen diners els pirates informàtics?

Us heu preguntat mai com guanyen diners els pirates informàtics?

Potser haureu sentit que els pirates informàtics guanyen molts diners, però us heu preguntat mai com guanyen aquest tipus de diners? anem a discutir.

Invents revolucionaris de Google que us facilitaran la vida.

Invents revolucionaris de Google que us facilitaran la vida.

Vols veure els invents revolucionaris de Google i com aquests invents van canviar la vida de tots els éssers humans actuals? A continuació, llegiu al bloc per veure els invents de Google.

Divendres essencial: què va passar amb els cotxes impulsats per IA?

Divendres essencial: què va passar amb els cotxes impulsats per IA?

El concepte de cotxes autònoms per sortir a les carreteres amb l'ajuda de la intel·ligència artificial és un somni que tenim des de fa temps. Però malgrat les diverses promeses, no es veuen enlloc. Llegeix aquest blog per saber-ne més...

Singularitat tecnològica: un futur llunyà de la civilització humana?

Singularitat tecnològica: un futur llunyà de la civilització humana?

A mesura que la ciència evoluciona a un ritme ràpid, fent-se càrrec de molts dels nostres esforços, també augmenten els riscos de sotmetre'ns a una singularitat inexplicable. Llegeix, què pot significar per a nosaltres la singularitat.

Funcionalitats de les capes darquitectura de referència de Big Data

Funcionalitats de les capes darquitectura de referència de Big Data

Llegeix el blog per conèixer de la manera més senzilla les diferents capes de l'Arquitectura Big Data i les seves funcionalitats.

Evolució de lemmagatzematge de dades – Infografia

Evolució de lemmagatzematge de dades – Infografia

Els mètodes d'emmagatzematge de les dades que han anat evolucionant poden ser des del naixement de les dades. Aquest bloc tracta l'evolució de l'emmagatzematge de dades a partir d'una infografia.

6 avantatges sorprenents de tenir dispositius domèstics intel·ligents a les nostres vides

6 avantatges sorprenents de tenir dispositius domèstics intel·ligents a les nostres vides

En aquest món digital, els dispositius domèstics intel·ligents s'han convertit en una part crucial de les vides. A continuació, es mostren alguns avantatges sorprenents dels dispositius domèstics intel·ligents sobre com fan que la nostra vida valgui la pena i sigui més senzilla.

Lactualització del suplement de macOS Catalina 10.15.4 està causant més problemes que no pas solucions

Lactualització del suplement de macOS Catalina 10.15.4 està causant més problemes que no pas solucions

Recentment, Apple va llançar macOS Catalina 10.15.4, una actualització de suplements per solucionar problemes, però sembla que l'actualització està causant més problemes que provoquen el bloqueig de les màquines Mac. Llegiu aquest article per obtenir més informació