إنشاء شهادة ECC على Ubuntu 14.04

• تحديث النظام
• إنشاء مفتاح خاص ECC
• إنشاء طلب شهادة
• إنشاء وتوقيع الشهادة

يعد Elliptic Curve Cryptography (ECC for short) زوج مفاتيح غير متماثل يُستخدم لتشفير وفك تشفير البيانات. تقدم ECC بعض المزايا على RSA. مفاتيح ECC أصغر في الحجم ، مع توفير تأمين مكافئ لأمان RSA - تقليل الموارد المطلوبة وتوفير أداء أفضل لتطبيقات الوسائط واتصالات VPN والعديد من تطبيقات النطاق الترددي الأخرى. ستوضح لك هذه المقالة كيفية إنشاء شهادة EEC موقعة ذاتيًا على Ubuntu 14.04. تعمل هذه المقالة أيضًا على العديد من توزيعات Linux الأخرى التي تم تثبيت OpenSSL عليها.

تحديث النظام

لضمان عمل كل شيء بشكل جيد ، من الأفضل تحديث نظامك لاستخدام أحدث البرامج المتاحة وأكثرها استقرارًا. قم بتشغيل الأوامر التالية:

apt-get update
apt-get dist-upgrade

إنشاء مفتاح خاص ECC

سننشئ مفتاحًا خاصًا باستخدام منحنى Prime256v1 ECC.

openssl ecparam -out private.key -name prime256v1 -genkey

إنشاء طلب شهادة

الآن ، استخدم OpenSSL لإنشاء CSR (طلب توقيع الشهادة) لتوقيع الشهادة. سننشئ CSR بـ SHA2 512 بت. لاحظ أنه من المستحسن استخدام 256 بت أو أفضل. لا يُنصح باستخدام SHA-1 بعد الآن وسيتم إيقاف العمل به قريبًا. لن يتم قبول SHA-1 بعد الآن من قبل المراجع المصدقة (المراجع المصدقة).

openssl req -new -key private.key -out certificate.csr -sha512

سيعطيك قائمة بالحقول التي يجب ملؤها. إذا كنت تستخدم مجالًا ، فتأكد من Common Nameتعيينه على اسم النطاق هذا. و 'extra' attributesيمكن أن يكون فارغا الأيسر.

إنشاء وتوقيع الشهادة

ستقوم الآن بإنشاء شهادتك وتوقيعها من CSR التي قمت بإنشائها سابقًا.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

إذا لم يحدث أي خطأ ، فقد نجحت في الحصول على شهادة ECC.

ملاحظة حول الاستخدام العام

إذا كنت ترغب في استخدام الشهادة بشكل عام ، أو في الإنتاج ، فم�� المستحسن تمرير CSR إلى المرجع المصدق لديك لجعلهم يصدرون شهادة موقعة لك. أيضًا ، احتفظ بها private.keyفي مكان سري وآمن داخل خادمك. تأكد من أن الملف لديه أذونات للقراءة فقط. إذا فقدت مفتاحك ، فسيتعين عليك إعادة إنشاء المفتاح و CSR لإصدار شهادة جديدة لك.