如何在unix上生成EC X509证书？

Question

我需要使用EC生成X509证书。

为了获得此证书的PEM文件，我需要执行哪些命令？

Answer 1

首先，您需要使用您选择的椭圆曲线创建一个私钥：

openssl ecparam -name <curve> -param_enc explicit -genkey -out key.pem

您可以使用openssl ecparam -list_curves找到所有支持的曲线。

之后您可以创建证书申请，例如：

openssl req -x509 -new -key key.pem -out certificate.pem