在Ubuntu 14.04上生成ECC证书

• 更新系统
• 生成ECC私钥
• 生成证书申请
• 创建并签署证书

椭圆曲线密码术（Elliptic Curve Cryptography，简称ECC）是一个非对称密钥对，用于数据的加密和解密。ECC提供了一些优于RSA的优势。ECC密钥尺寸较小，同时提供与RSA相同的安全性-减少了所需的资源，并为媒体应用程序，VPN连接和许多其他带宽应用程序提供了更好的性能。本文将向您展示如何在Ubuntu 14.04上创建自签名EEC证书。本文还适用于安装了OpenSSL的许多其他Linux发行版。

更新系统

为确保一切正常，最好将系统更新为使用最新，最稳定的软件。运行以下命令：

apt-get update
apt-get dist-upgrade

生成ECC私钥

我们将使用prime256v1 ECC曲线生成私钥。

openssl ecparam -out private.key -name prime256v1 -genkey

生成证书申请

现在，使用OpenSSL生成用于签名证书的CSR（证书签名请求）。我们将使用512位SHA2生成CSR。请注意，建议使用256位或更高版本。不建议再使用SHA-1，并且很快将不推荐使用SHA-1。SHA-1也将不再被CA（证书颁发机构）接受。

openssl req -new -key private.key -out certificate.csr -sha512

它将为您提供需要填写的字段列表。如果您使用的是域，请确保将Common Name设置为该域名。该'extra' attributes可以留空。

创建并签署证书

现在，您将从先前创建的CSR创建并签署证书。

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

如果未发生任何错误，则说明您已成功制作了ECC证书。

公众使用须知

如果您希望公开使用或在生产中使用证书，则建议将CSR传递给您的CA，以使它们向您颁发签名证书。另外，请将其保存private.key在服务器内的秘密安全位置。确保文件具有只读权限。如果丢失了密钥，则必须重新创建密钥和CSR才能向您颁发新证书。