Gere certificado ECC no Ubuntu 14.04

• Sistema de atualização
• Gerar chave privada ECC
• Gerar solicitação de certificado
• Criar e assinar certificado

A criptografia de curva elíptica (ECC) é um par de chaves assimétrico usado para criptografia e descriptografia de dados. O ECC oferece algumas vantagens sobre o RSA. As chaves ECC são menores em tamanho, proporcionando uma segurança equivalente à da RSA - reduzindo os recursos necessários e oferecendo melhor desempenho para aplicativos de mídia, conexões VPN e muitos outros aplicativos de largura de banda. Este artigo mostra como criar um certificado CEE autoassinado no Ubuntu 14.04. Este artigo também funciona em muitas outras distribuições do Linux que possuem o OpenSSL instalado.

Sistema de atualização

Para garantir que tudo funcione bem, é melhor atualizar o sistema para usar o software mais recente e estável disponível. Execute os seguintes comandos:

apt-get update
apt-get dist-upgrade

Gerar chave privada ECC

Geraremos uma chave privada usando a curva ECC prime256v1.

openssl ecparam -out private.key -name prime256v1 -genkey

Gerar solicitação de certificado

Agora, use o OpenSSL para gerar um CSR (Certificate Signing Request) para assinar o certificado. Geraremos o CSR com SHA2 de 512 bits. Observe que é recomendável usar 256 bits ou melhor. O SHA-1 não é mais recomendado para uso e em breve será preterido. O SHA-1 também não será mais aceito pelas CAs (autoridades de certificação).

openssl req -new -key private.key -out certificate.csr -sha512

Ele fornecerá uma lista de campos que precisam ser preenchidos. Se você estiver usando um domínio, verifique se ele Common Nameestá definido para esse nome de domínio. O 'extra' attributespode ser deixado em branco.

Criar e assinar certificado

Agora você criará e assinará seu certificado no CSR que você criou anteriormente.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Se nenhum erro ocorrer, você fez um certificado ECC com sucesso.

Nota sobre uso público

Se você deseja usar o certificado publicamente ou em produção, é recomendável passar o CSR para sua CA para que eles emitam um certificado assinado para você. Além disso, mantenha o private.keylocal secreto e seguro em seu servidor. Verifique se o arquivo tem permissões somente leitura. Se você perder sua chave, precisará recriar a chave e o CSR para que um novo certificado seja emitido para você.