zoukankan      html  css  js  c++  java
  • 【工具】openssl1.11版本生成sm2证书

    openssl 1.1.1+ 版本增加了对SM2 的支持,所以我们就能直接使用这些版本的opsnssl 生成 SM2的公私钥对。

    首先我们得在Linux 或者Windows服务器中安装对应版本的openssl库,具体过程略。软件包请到官网下载:https://www.openssl.org/

    安装完成后,使用下列命令查看该版本的openssl 是否支持SM2参数:

    openssl ecparam -list_curves | grep SM2

    如果像我是windows系统则用: openssl ecparam -list_curves | findstr SM2

    如果查询结果有内容,则说明该版本支持SM2参数,也就可以生成SM2的公私钥对。

    在安装了正确版本的openssl之后,下面就是利用openssl自带的命令生成SM2公私钥对了:

    1.创建EC参数和原始私钥文件:
    openssl ecparam -out ec_param.pem -name SM2 -param_enc explicit -genkey
    注:生成完成后可以查看一下EC私钥信息:
    openssl ecparam -in ec_param.pem -text
    然后验证一下参数:
    openssl ecparam -in ec_param.pem -check
    2.将原始的私钥文件,转换为pkcs8格式:
    openssl pkcs8 -topk8 -inform PEM -in ec_param.pem -outform pem -nocrypt -out pri_key_pkcs8.pem
    3.利用原始的私钥,生成对应的公钥:
    openssl ec -in ec_param.pem -pubout -out pub_key.pem
    至此SM2的秘钥对已经生成结束,pri_key_pkcs8.pem是SM2私钥,而pub_key.pem是公钥。

    转载侵删

  • 相关阅读:
    前端面试题(08)
    虚拟的DOM与DOM diff
    前端面试题(07)
    前端面试题(06)
    前端面试题(05)
    前端面试题(04)
    canvas(02绘制图形)
    前端面试题03
    HTB-靶机-Irked
    HTB-靶机-RedCross
  • 原文地址:https://www.cnblogs.com/walt/p/15499090.html
Copyright © 2011-2022 走看看