Generieren Sie ein ECC-Zertifikat unter Ubuntu 14.04

• System aktualisieren
• Generieren Sie einen privaten ECC-Schlüssel
• Zertifikatanforderung generieren
• Zertifikat erstellen und signieren

Die Elliptic Curve Cryptography (kurz ECC) ist ein asymmetrisches Schlüsselpaar, das zur Ver- und Entschlüsselung von Daten verwendet wird. ECC bietet einige Vorteile gegenüber RSA. ECC-Schlüssel sind kleiner und bieten gleichzeitig eine Sicherheit, die der von RSA entspricht. Sie reduzieren die benötigten Ressourcen und bieten eine bessere Leistung für Medienanwendungen, VPN-Verbindungen und viele andere Bandbreitenanwendungen. Dieser Artikel zeigt Ihnen, wie Sie unter Ubuntu 14.04 ein selbstsigniertes EWG-Zertifikat erstellen. Dieser Artikel funktioniert auch auf vielen anderen Linux-Distributionen, auf denen OpenSSL installiert ist.

System aktualisieren

Um sicherzustellen, dass alles gut funktioniert, aktualisieren Sie Ihr System am besten, um die neueste und stabilste verfügbare Software zu verwenden. Führen Sie die folgenden Befehle aus:

apt-get update
apt-get dist-upgrade

Generieren Sie einen privaten ECC-Schlüssel

Wir werden einen privaten Schlüssel unter Verwendung der ECC-Kurve prime256v1 generieren.

openssl ecparam -out private.key -name prime256v1 -genkey

Zertifikatanforderung generieren

Verwenden Sie jetzt OpenSSL, um eine CSR (Certificate Signing Request) zum Signieren des Zertifikats zu generieren. Wir werden die CSR mit 512-Bit-SHA2 generieren. Beachten Sie, dass die Verwendung von 256-Bit oder besser empfohlen wird. Es wird nicht mehr empfohlen, SHA-1 zu verwenden, und es wird bald veraltet sein. SHA-1 wird auch von Zertifizierungsstellen (Certificate Authorities) nicht mehr akzeptiert.

openssl req -new -key private.key -out certificate.csr -sha512

Sie erhalten eine Liste der Felder, die ausgefüllt werden müssen. Wenn Sie eine Domain verwenden, stellen Sie sicher, dass diese Common Nameauf diesen Domainnamen eingestellt ist. Das 'extra' attributeskann leer gelassen werden.

Zertifikat erstellen und signieren

Sie erstellen und signieren jetzt Ihr Zertifikat aus der zuvor erstellten CSR.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Wenn kein Fehler auftritt, haben Sie erfolgreich ein ECC-Zertifikat erstellt.

Hinweis zur öffentlichen Nutzung

Wenn Sie das Zertifikat öffentlich oder in der Produktion verwenden möchten, wird empfohlen, die CSR an Ihre Zertifizierungsstelle weiterzuleiten, damit diese Ihnen ein signiertes Zertifikat ausstellt. Bewahren Sie das außerdem private.keyan einem geheimen und sicheren Ort auf Ihrem Server auf. Stellen Sie sicher, dass die Datei schreibgeschützt ist. Wenn Sie Ihren Schlüssel verlieren, müssen Sie den Schlüssel und die CSR neu erstellen, damit Ihnen ein neues Zertifikat ausgestellt wird.