Как сгенерировать сертификат EC X509 по unix?

Question

Мне нужно сгенерировать сертификат X509 с помощью EC.

Какие команды мне необходимо выполнить для получения файла PEM этого сертификата?

Answer 1

Во-первых, вам нужно создать закрытый ключ с эллиптической кривой по вашему выбору:

openssl ecparam -name <curve> -param_enc explicit -genkey -out key.pem 

Вы можете найти все поддерживаемые кривые с openssl ecparam -list_curves.

После этого вы можете создать запрос на сертификат, например .:

openssl req -x509 -new -key key.pem -out certificate.pem