Looge Ubuntu 14.04 ECC-sertifikaat

Elliptic Curve Cryptography (lühidalt ECC) on asümmeetriline võtmepaar, mida kasutatakse andmete krüptimiseks ja dekrüpteerimiseks. ECC pakub RSA ees mõningaid eeliseid. ECC-võtmed on väiksema suurusega, pakkudes samas RSA-ga samaväärset turvalisust – vähendades vajalikke ressursse ja pakkudes paremat jõudlust meediumirakenduste, VPN-ühenduste ja paljude muude ribalaiuse rakenduste jaoks. See artikkel näitab, kuidas luua Ubuntu 14.04-is iseallkirjastatud EMÜ-sertifikaat. See artikkel töötab ka paljude teiste Linuxi distributsioonidega, millele on installitud OpenSSL.

Uuenda süsteemi

Et kõik hästi toimiks, on kõige parem oma süsteemi värskendada, et kasutada uusimat ja stabiilseimat saadaolevat tarkvara. Käivitage järgmised käsud:

apt-get update
apt-get dist-upgrade

Looge ECC privaatvõti

Me genereerime privaatvõtme, kasutades prime256v1 ECC kõverat.

openssl ecparam -out private.key -name prime256v1 -genkey

Looge sertifikaadi taotlus

Nüüd kasutage sertifikaadi allkirjastamiseks CSR-i (sertifikaadi allkirjastamise taotlus) loomiseks OpenSSL-i. Loome CSR-i 512-bitise SHA2-ga. Pange tähele, et soovitatav on kasutada 256-bitist või paremat. SHA-1 ei soovitata enam kasutada ja see katkestatakse peagi. SHA-1 ei aktsepteeri enam ka CA-d (sertifitseerimisasutused).

openssl req -new -key private.key -out certificate.csr -sha512

See annab teile väljade loendi, mis tuleb täita. Kui kasutate domeeni, veenduge, et see Common Nameon määratud sellele domeeninimele. Lahtri 'extra' attributesvõib tühjaks jätta.

Looge ja allkirjastage sertifikaat

Nüüd loote oma sertifikaadi ja allkirjastate selle CSR-is, mille olete varem loonud.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Kui viga ei ilmne, olete ECC sertifikaadi edukalt koostanud.

Märkus avaliku kasutamise kohta

Kui soovite sertifikaati kasutada avalikult või tootmises, on soovitatav edastada CSR oma CA-le, et ta väljastaks teile allkirjastatud sertifikaadi. Samuti hoidke seda private.keyoma serveris salajas ja turvalises kohas. Veenduge, et failil on kirjutuskaitstud õigused. Kui kaotate oma võtme, peate uue sertifikaadi saamiseks võtme ja CSR-i uuesti looma.