تولید گواهی ECC در اوبونتو 14.04

• بروزرسانی سیستم
• کلید خصوصی ECC ایجاد کنید
• ایجاد درخواست گواهی
• گواهی نامه را ایجاد و امضا کنید

Cryptography Elliptic Curve Cryptography (ECC برای کوتاه) یک جفت کلید نامتقارن است که برای رمزگذاری و رمزگشایی داده ها استفاده می شود. ECC نسبت به RSA چند مزیت دارد. کلیدهای ECC از نظر اندازه کوچکتر هستند ، در حالی که امنیتی معادل RSA را فراهم می کنند - منابع مورد نیاز را کاهش داده و عملکرد بهتری برای برنامه های رسانه ای ، اتصالات VPN و بسیاری از برنامه های پهنای باند دیگر فراهم می آورید. در این مقاله نحوه ایجاد گواهی نامه خود امضا شده در اوبونتو 14.04 به شما نشان داده خواهد شد. این مقاله همچنین در بسیاری از توزیعهای دیگر لینوکس که OpenSSL نصب شده است کار می کند.

بروزرسانی سیستم

برای اطمینان از عملکرد خوب همه چیز ، بهتر است سیستم خود را به روز کنید تا از جدیدترین و پایدارترین نرم افزار موجود استفاده کنید. دستورات زیر را اجرا کنید:

apt-get update
apt-get dist-upgrade

کلید خصوصی ECC ایجاد کنید

ما با استفاده از منحنی ECC Prime256v1 ، یک کلید خصوصی تولید خواهیم کرد.

openssl ecparam -out private.key -name prime256v1 -genkey

ایجاد درخواست گواهی

اکنون ، از OpenSSL برای تولید یک CSR (درخواست امضای گواهی) برای امضای گواهی استفاده کنید. ما CSR را با SHA2 512 بیتی تولید می کنیم. توجه داشته باشید که توصیه می شود از 256 بیتی یا بهتر استفاده کنید. SHA-1 توصیه نمی شود که دیگر مورد استفاده قرار گیرد و به زودی مستهلک می شود. SHA-1 همچنین توسط CA (مقامات گواهی نامه) پذیرفته نمی شود.

openssl req -new -key private.key -out certificate.csr -sha512

لیستی از زمینه هایی که باید پر شود به شما می دهد. اگر از دامنه استفاده می کنید ، اطمینان حاصل کنید که این Common Nameنام در آن نام دامنه تنظیم شده است. قوطی را 'extra' attributesمی توان خالی گذاشت.

گواهی نامه را ایجاد و امضا کنید

اکنون گواهی خود را از CSR که قبلاً ایجاد کرده اید ایجاد و امضا خواهید کرد.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

اگر خطایی رخ ندهد ، پس از آن شما با موفقیت یک گواهی ECC تهیه کرده اید.

یادداشت در مورد استفاده عمومی

اگر مایل به استفاده از گواهینامه به طور عمومی یا در مرحله تولید هستید ، توصیه می شود CSR را به CA خود منتقل كنید تا در صورت صدور گواهی امضا شده برای شما. همچنین ، private.keyدر یک مکان مخفی و امن در سرور خود نگه دارید . اطمینان حاصل کنید که پرونده دارای مجوزهای فقط خواندنی است. اگر کلید خود را گم کردید ، مجبورید کلید و CSR را مجدداً بازآفرینی کنید تا یک گواهی جدید برای شما صادر شود.