Sukurkite ECC sertifikatą Ubuntu 14.04

Elipsinės kreivės kriptografija (trumpiau – ECC) yra asimetrinė raktų pora, naudojama duomenims šifruoti ir iššifruoti. ECC turi keletą pranašumų, palyginti su RSA. ECC raktai yra mažesnio dydžio, o tuo pačiu užtikrina saugumą, prilygstantį RSA – sumažina reikalingus išteklius ir užtikrina geresnį medijos programų, VPN jungčių ir daugelio kitų pralaidumo programų našumą. Šis straipsnis parodys, kaip sukurti savarankiškai pasirašytą EEB sertifikatą Ubuntu 14.04. Šis straipsnis taip pat veikia daugelyje kitų Linux platinimų, kuriuose įdiegtas OpenSSL.

Atnaujinti sistemą

Norint užtikrinti, kad viskas veiktų gerai, geriausia atnaujinti sistemą, kad būtų naudojama naujausia ir stabiliausia programinė įranga. Vykdykite šias komandas:

apt-get update
apt-get dist-upgrade

Sukurkite ECC privatų raktą

Sugeneruosime privatų raktą naudodami prime256v1 ECC kreivę.

openssl ecparam -out private.key -name prime256v1 -genkey

Sukurkite sertifikato užklausą

Dabar naudokite OpenSSL, kad sugeneruotumėte CSR (sertifikato pasirašymo užklausą) sertifikatui pasirašyti. Sugeneruosime CSR naudodami 512 bitų SHA2. Atminkite, kad rekomenduojama naudoti 256 bitų ar geresnę versiją. SHA-1 neberekomenduojama naudoti ir netrukus bus nebenaudojama. SHA-1 taip pat nebepriims CA (sertifikavimo institucijos).

openssl req -new -key private.key -out certificate.csr -sha512

Bus pateiktas laukų, kuriuos reikia užpildyti, sąrašas. Jei naudojate domeną, įsitikinkite, kad Common Namenustatytas to domeno pavadinimas. 'extra' attributesGali būti paliktas tuščias.

Sukurti ir pasirašyti sertifikatą

Dabar sukursite ir pasirašysite sertifikatą iš CSR, kurį sukūrėte anksčiau.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Jei klaida neįvyksta, vadinasi, sėkmingai sukūrėte ECC sertifikatą.

Pastaba dėl viešo naudojimo

Jei sertifikatą norite naudoti viešai arba gamyboje, rekomenduojama perduoti CSR savo CA, kad ji jums išduotų pasirašytą sertifikatą. Be to, laikykite jį private.keyslaptoje ir saugioje savo serverio vietoje. Įsitikinkite, kad failas turi tik skaitymo teises. Jei pametėte raktą, turėsite iš naujo sukurti raktą ir CSR, kad jums būtų išduotas naujas sertifikatas.