สร้างใบรับรอง ECC บน Ubuntu 14.04

• ปรับปรุงระบบ
• สร้างรหัสส่วนตัว ECC
• สร้างคำขอใบรับรอง
• สร้างและเซ็นรับรอง

Elliptic Curve Cryptography (ECC for short) เป็นคู่ของคีย์อสมมาตรที่ใช้สำหรับการเข้ารหัสและถอดรหัสข้อมูล ECC มีข้อได้เปรียบเหนือ RSA คีย์ ECC มีขนาดเล็กลงในขณะที่ให้ความปลอดภัยเทียบเท่ากับ RSA - ลดทรัพยากรที่จำเป็นและมอบประสิทธิภาพที่ดีขึ้นสำหรับแอปพลิเคชันสื่อการเชื่อมต่อ VPN และแอปพลิเคชันแบนด์วิดท์อื่น ๆ บทความนี้จะแสดงวิธีสร้างใบรับรอง EEC ที่ลงชื่อด้วยตนเองบน Ubuntu 14.04 บทความนี้ยังทำงานกับ Linux อื่น ๆ อีกมากมายที่ติดตั้ง OpenSSL

ปรับปรุงระบบ

เพื่อให้แน่ใจว่าทุกอย่างทำงานได้ดีขอแนะนำให้อัปเดตระบบของคุณเพื่อใช้ซอฟต์แวร์ล่าสุดและเสถียรที่สุดที่มีอยู่ รันคำสั่งต่อไปนี้:

apt-get update
apt-get dist-upgrade

สร้างรหัสส่วนตัว ECC

เราจะสร้างรหัสส่วนตัวโดยใช้เส้นโค้งนายกรัฐมนตรี 256v1

openssl ecparam -out private.key -name prime256v1 -genkey

สร้างคำขอใบรับรอง

ตอนนี้ใช้ OpenSSL เพื่อสร้าง CSR (คำขอลงนามใบรับรอง) เพื่อลงนามใบรับรอง เราจะสร้าง CSR ด้วย 512-bit SHA2 โปรดทราบว่าขอแนะนำให้ใช้ 256 บิตหรือดีกว่า ไม่แนะนำให้ใช้ SHA-1 อีกต่อไปและจะเลิกใช้เร็ว ๆ นี้ SHA-1 จะไม่ได้รับการยอมรับจาก CA อีกต่อไป (ผู้ออกใบรับรอง)

openssl req -new -key private.key -out certificate.csr -sha512

มันจะให้รายชื่อของเขตข้อมูลที่จำเป็นต้องกรอกหากคุณใช้โดเมนตรวจสอบให้แน่ใจว่าCommon Nameตั้งค่าเป็นชื่อโดเมนนั้น 'extra' attributesสามารถมีช่องว่างด้านซ้าย

สร้างและเซ็นรับรอง

ตอนนี้คุณจะสร้างและลงนามใบรับรองของคุณจาก CSR ที่คุณสร้างไว้ก่อนหน้านี้

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

หากไม่มีข้อผิดพลาดเกิดขึ้นแสดงว่าคุณได้ทำใบรับรอง ECC สำเร็จ

หมายเหตุเกี่ยวกับการใช้งานสาธารณะ

หากคุณต้องการใช้ใบรับรองแบบสาธารณะหรือในการผลิตแนะนำให้ส่ง CSR ไปที่ CA ของคุณเพื่อให้พวกเขาออกใบรับรองที่ลงชื่อแล้วให้คุณ นอกจากนี้เก็บprivate.keyในที่ลับและปลอดภัยในเซิร์ฟเวอร์ของคุณ ตรวจสอบให้แน่ใจว่าไฟล์นั้นมีสิทธิ์แบบอ่านอย่างเดียว หากคุณทำกุญแจหายคุณจะต้องสร้างรหัสใหม่และ CSR เพื่อให้มีใบรับรองใหม่ที่ออกให้กับคุณ