Generera ECC-certifikat på Ubuntu 14.04

Elliptic Curve Cryptography (ECC förkortat) är ett asymmetriskt nyckelpar som används för kryptering och dekryptering av data. ECC erbjuder några fördelar jämfört med RSA. ECC-nycklar är mindre i storlek, samtidigt som de ger en säkerhet som motsvarar den för RSA - vilket minskar de resurser som behövs och ger bättre prestanda för mediaapplikationer, VPN-anslutningar och många andra bandbreddstillämpningar. Den här artikeln kommer att visa dig hur du skapar ett självsignerat EEC-certifikat på Ubuntu 14.04. Den här artikeln fungerar också på många andra distributioner av Linux som har OpenSSL installerat.

Uppdatera system

För att säkerställa att allt fungerar bra är det bäst att uppdatera ditt system för att använda den senaste och mest stabila programvaran som finns tillgänglig. Kör följande kommandon:

apt-get update
apt-get dist-upgrade

Generera privat ECC-nyckel

Vi kommer att generera en privat nyckel med hjälp av prime256v1 ECC-kurvan.

openssl ecparam -out private.key -name prime256v1 -genkey

Generera certifikatbegäran

Använd nu OpenSSL för att generera en CSR (Certificate Signing Request) för att signera certifikatet. Vi kommer att generera CSR med 512-bitars SHA2. Observera att det rekommenderas att använda 256-bitars eller bättre. SHA-1 rekommenderas inte att användas längre och kommer snart att fasas ut. SHA-1 kommer inte längre att accepteras av CA:er (certifikatutfärdare).

openssl req -new -key private.key -out certificate.csr -sha512

Det kommer att ge dig en lista över fält som måste fyllas i. Om du använder en domän, se till att den Common Nameär inställd på det domännamnet. Den 'extra' attributeskan lämnas tom.

Skapa och signera certifikat

Du kommer nu att skapa och signera ditt certifikat från CSR som du tidigare skapat.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Om inget fel inträffar har du gjort ett ECC-certifikat.

Anmärkning om allmän användning

Om du vill använda certifikatet offentligt eller i produktion, rekommenderas det att skicka CSR till din CA för att få dem att utfärda ett signerat certifikat till dig. Håll även den private.keypå en hemlig och säker plats på din server. Se till att filen har skrivskyddad behörighet. Om du tappar bort din nyckel måste du återskapa nyckeln och CSR för att få ett nytt certifikat utfärdat till dig.