Mã hóa đường cong Elliptic (viết tắt là ECC) là một cặp khóa bất đối xứng được sử dụng để mã hóa và giải mã dữ liệu. ECC cung cấp một vài lợi thế so với RSA. Các khóa ECC có kích thước nhỏ hơn, đồng thời cung cấp bảo mật tương đương với RSA - giảm tài nguyên cần thiết và cung cấp hiệu suất tốt hơn cho các ứng dụng phương tiện, kết nối VPN và nhiều ứng dụng băng thông khác. Bài viết này sẽ chỉ cho bạn cách tạo chứng chỉ EEC tự ký trên Ubuntu 14.04. Bài viết này cũng hoạt động trên nhiều bản phân phối khác của Linux đã cài đặt OpenSSL.
Cập nhật hệ thống
Để đảm bảo mọi thứ hoạt động tốt, tốt nhất bạn nên cập nhật hệ thống của mình để sử dụng phần mềm mới nhất và ổn định nhất hiện có. Chạy các lệnh sau:
apt-get update
apt-get dist-upgrade
Tạo khóa riêng ECC
Chúng tôi sẽ tạo một khóa riêng bằng cách sử dụng đường cong Prime256v1 ECC.
openssl ecparam -out private.key -name prime256v1 -genkey
Tạo yêu cầu chứng chỉ
Bây giờ, sử dụng OpenSSL để tạo CSR (Yêu cầu ký chứng chỉ) để ký chứng chỉ. Chúng tôi sẽ tạo CSR với SHA2 512 bit. Lưu ý rằng nên sử dụng 256-bit hoặc tốt hơn. SHA-1 không được khuyến khích sử dụng nữa và sẽ sớm bị từ chối. SHA-1 cũng sẽ không còn được CA chấp nhận (Cơ quan cấp chứng chỉ).
openssl req -new -key private.key -out certificate.csr -sha512
Nó sẽ cung cấp cho bạn một danh sách các trường cần điền. Nếu bạn đang sử dụng một tên miền, hãy đảm bảo rằng nó Common Name
được đặt thành tên miền đó. Có 'extra' attributes
thể để trống.
Tạo và ký chứng chỉ
Bây giờ bạn sẽ tạo và ký chứng chỉ của mình từ CSR mà bạn đã tạo trước đó.
openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512
Nếu không có lỗi xảy ra, thì bạn đã thực hiện thành công chứng chỉ ECC.
Lưu ý về sử dụng công cộng
Nếu bạn muốn sử dụng chứng chỉ công khai hoặc trong sản xuất, thì nên chuyển CSR cho CA của bạn để họ cấp chứng chỉ đã ký cho bạn. Ngoài ra, giữ private.key
một vị trí bí mật và an toàn trong máy chủ của bạn. Đảm bảo rằng tệp có quyền chỉ đọc. Nếu bạn mất chìa khóa, thì bạn sẽ phải tạo lại khóa và CSR để cấp chứng chỉ mới cho bạn.