Generar certificado ECC en Ubuntu 14.04

• Sistema de actualización
• Generar clave privada ECC
• Generar solicitud de certificado
• Crear y firmar certificado

La criptografía de curva elíptica (ECC para abreviar) es un par de claves asimétricas que se utiliza para el cifrado y descifrado de datos. ECC ofrece algunas ventajas sobre RSA. Las claves ECC son de menor tamaño, a la vez que proporcionan una seguridad equivalente a la de RSA: reducen los recursos necesarios y proporcionan un mejor rendimiento para aplicaciones de medios, conexiones VPN y muchas otras aplicaciones de ancho de banda. Este artículo le mostrará cómo crear un certificado EEC autofirmado en Ubuntu 14.04. Este artículo también funciona en muchas otras distribuciones de Linux que tienen instalado OpenSSL.

Sistema de actualización

Para asegurarse de que todo funcione bien, lo mejor es actualizar su sistema para utilizar el software más reciente y estable disponible. Ejecute los siguientes comandos:

apt-get update
apt-get dist-upgrade

Generar clave privada ECC

Generaremos una clave privada utilizando la curva prime256v1 ECC.

openssl ecparam -out private.key -name prime256v1 -genkey

Generar solicitud de certificado

Ahora, use OpenSSL para generar una CSR (Solicitud de firma de certificado) para firmar el certificado. Generaremos el CSR con SHA2 de 512 bits. Tenga en cuenta que se recomienda usar 256 bits o mejor. Ya no se recomienda usar SHA-1 y pronto quedará en desuso. SHA-1 tampoco será aceptado por las autoridades de certificación (CA).

openssl req -new -key private.key -out certificate.csr -sha512

Le dará una lista de campos que deben completarse. Si está utilizando un dominio, asegúrese de que Common Nameesté configurado para ese nombre de dominio. El 'extra' attributespuede dejarse en blanco.

Crear y firmar certificado

Ahora creará y firmará su certificado de la CSR que creó anteriormente.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Si no se produce ningún error, ha realizado con éxito un certificado ECC.

Nota sobre uso público

Si desea utilizar el certificado públicamente o en producción, se recomienda pasar el CSR a su CA para que le expida un certificado firmado. Además, mantenga la private.keyubicación secreta y segura dentro de su servidor. Asegúrese de que el archivo tenga permisos de solo lectura. Si pierde su clave, deberá volver a crear la clave y la CSR para que se le emita un nuevo certificado.