Wygeneruj certyfikat ECC na Ubuntu 14.04

• Zaktualizuj system
• Wygeneruj klucz prywatny ECC
• Wygeneruj żądanie certyfikatu
• Utwórz i podpisz certyfikat

Elliptic Curve Cryptography (w skrócie ECC) to asymetryczna para kluczy używana do szyfrowania i deszyfrowania danych. ECC oferuje kilka zalet w stosunku do RSA. Klucze ECC są mniejsze, a jednocześnie zapewniają bezpieczeństwo równoważne z RSA - zmniejszając potrzebne zasoby i zapewniając lepszą wydajność dla aplikacji multimedialnych, połączeń VPN i wielu innych aplikacji przepustowości. W tym artykule dowiesz się, jak utworzyć samopodpisany certyfikat EWG na Ubuntu 14.04. Ten artykuł działa również w wielu innych dystrybucjach Linuksa, które mają zainstalowany OpenSSL.

Zaktualizuj system

Aby upewnić się, że wszystko działa poprawnie, najlepiej zaktualizować system, aby korzystał z najnowszego i najbardziej stabilnego dostępnego oprogramowania. Uruchom następujące polecenia:

apt-get update
apt-get dist-upgrade

Wygeneruj klucz prywatny ECC

Wygenerujemy klucz prywatny na podstawie krzywej ECC prime256v1.

openssl ecparam -out private.key -name prime256v1 -genkey

Wygeneruj żądanie certyfikatu

Teraz użyj OpenSSL do wygenerowania CSR (Żądanie podpisania certyfikatu) do podpisania certyfikatu. Wygenerujemy CSR z 512-bitowym SHA2. Pamiętaj, że zaleca się stosowanie 256-bitów lub lepszej. SHA-1 nie jest już zalecany i wkrótce będzie przestarzały. SHA-1 również nie będzie już akceptowany przez urzędy certyfikacji (urzędy certyfikacji).

openssl req -new -key private.key -out certificate.csr -sha512

Otrzymasz listę pól, które należy wypełnić. Jeśli używasz domeny, upewnij się, że Common Namejest ustawiona na tę nazwę domeny. 'extra' attributesMoże być puste.

Utwórz i podpisz certyfikat

Teraz utworzysz i podpisz swój certyfikat na podstawie wcześniej utworzonego CSR.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Jeśli nie wystąpi błąd, oznacza to, że pomyślnie wykonałeś certyfikat ECC.

Uwaga na temat użytku publicznego

Jeśli chcesz używać certyfikatu publicznie lub produkcyjnie, zalecamy przekazanie CSR do urzędu certyfikacji, aby wystawił podpisany certyfikat. Zachowaj private.keyrównież tajną i bezpieczną lokalizację na swoim serwerze. Upewnij się, że plik ma uprawnienia tylko do odczytu. Jeśli zgubisz klucz, będziesz musiał odtworzyć klucz i raport bezpieczeństwa chemicznego, aby otrzymać nowy certyfikat.