Ubuntu 14.04에서 ECC 인증서 생성

• 시스템 업데이트
• ECC 개인 키 생성
• 인증서 요청 생성
• 인증서 작성 및 서명

ECC (Elliptic Curve Cryptography)는 데이터의 암호화 및 암호 해독에 사용되는 비대칭 키 쌍입니다. ECC는 RSA보다 몇 가지 장점을 제공합니다. ECC 키는 크기가 더 작지만 RSA와 동등한 보안을 제공하여 필요한 리소스를 줄이고 미디어 응용 프로그램, VPN 연결 및 기타 여러 대역폭 응용 프로그램의 성능을 향상시킵니다. 이 기사에서는 Ubuntu 14.04에서 자체 서명 된 EEC 인증서를 작성하는 방법을 보여줍니다. 이 기사는 OpenSSL이 설치된 다른 많은 Linux 배포판에서도 작동합니다.

시스템 업데이트

모든 것이 제대로 작동하도록하려면 최신의 가장 안정적인 소프트웨어를 사용하도록 시스템을 업데이트하는 것이 가장 좋습니다. 다음 명령을 실행하십시오.

apt-get update
apt-get dist-upgrade

ECC 개인 키 생성

prime256v1 ECC 곡선을 사용하여 개인 키를 생성합니다.

openssl ecparam -out private.key -name prime256v1 -genkey

인증서 요청 생성

이제 OpenSSL을 사용하여 인증서 서명을위한 CSR (인증서 서명 요청)을 생성하십시오. 512 비트 SHA2로 CSR을 생성합니다. 256 비트 이상을 사용하는 것이 좋습니다. SHA-1은 더 이상 사용하지 않는 것이 좋으며 곧 폐기 될 예정입니다. 또한 SHA-1은 더 이상 CA (인증 기관)에서 승인하지 않습니다.

openssl req -new -key private.key -out certificate.csr -sha512

입력해야하는 필드 목록이 표시됩니다. 도메인을 사용중인 경우 Common Name도메인 이름이 해당 도메인 이름으로 설정되어 있는지 확인하십시오 . 는 'extra' attributes비워 할 수 있습니다.

인증서 작성 및 서명

이제 이전에 작성한 CSR에서 인증서를 작성하고 서명합니다.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

오류가 발생하지 않으면 ECC 인증서를 성공적으로 만든 것입니다.

공공 사용에 대한 참고 사항

인증서를 공개적으로 또는 프로덕션에서 사용하려면 서명 된 인증서를 발급하도록 CSR을 CA로 전달하는 것이 좋습니다. 또한 private.key서버 내에서 비밀이 유지되는 안전한 장소에 보관하십시오 . 파일에 읽기 전용 권한이 있는지 확인하십시오. 키를 분실 한 경우 새 인증서를 발급 받으려면 키와 CSR을 다시 작성해야합니다.