Vygenerujte certifikát ECC na Ubuntu 14.04

Elliptic Curve Cryptography (skrátene ECC) je pár asymetrických kľúčov, ktorý sa používa na šifrovanie a dešifrovanie údajov. ECC ponúka oproti RSA niekoľko výhod. Kľúče ECC majú menšiu veľkosť a zároveň poskytujú zabezpečenie ekvivalentné RSA – znižujú potrebné zdroje a poskytujú lepší výkon pre mediálne aplikácie, pripojenia VPN a mnohé ďalšie aplikácie so šírkou pásma. Tento článok vám ukáže, ako vytvoriť certifikát EEC s vlastným podpisom na Ubuntu 14.04. Tento článok funguje aj na mnohých ďalších distribúciách Linuxu, ktoré majú nainštalované OpenSSL.

Aktualizovať systém

Ak chcete zabezpečiť, aby všetko fungovalo dobre, je najlepšie aktualizovať váš systém a používať najnovší a najstabilnejší dostupný softvér. Spustite nasledujúce príkazy:

apt-get update
apt-get dist-upgrade

Vygenerujte súkromný kľúč ECC

Budeme generovať súkromný kľúč pomocou krivky prime256v1 ECC.

openssl ecparam -out private.key -name prime256v1 -genkey

Vygenerovať žiadosť o certifikát

Teraz použite OpenSSL na vygenerovanie CSR (Certificate Signing Request) na podpísanie certifikátu. CSR vygenerujeme s 512-bitovým SHA2. Upozorňujeme, že sa odporúča použiť 256-bitové alebo lepšie. SHA-1 sa už neodporúča používať a čoskoro bude zastaraný. SHA-1 už tiež nebudú akceptovať CA (Certifikačné autority).

openssl req -new -key private.key -out certificate.csr -sha512

Poskytne vám zoznam polí, ktoré je potrebné vyplniť. Ak používate doménu, uistite sa, že Common Nameje nastavené na názov domény. Pole 'extra' attributesmôže zostať prázdne.

Vytvorte a podpíšte certifikát

Teraz vytvoríte a podpíšete svoj certifikát z CSR, ktorý ste predtým vytvorili.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Ak sa nevyskytne žiadna chyba, potom ste úspešne vytvorili certifikát ECC.

Poznámka k verejnému použitiu

Ak chcete certifikát používať verejne alebo vo výrobe, odporúča sa postúpiť CSR vašej CA, aby vám vydala podpísaný certifikát. Tiež uchovávajte na private.keytajnom a bezpečnom mieste na vašom serveri. Uistite sa, že súbor má povolenia iba na čítanie. Ak svoj kľúč stratíte, budete musieť znova vytvoriť kľúč a CSR, aby vám bol vydaný nový certifikát.