如何在unix上生成EC X509證書？

Question

我需要使用EC生成X509證書。

爲了實現此證書的PEM文件，需要執行什麼命令？

Answer 1

首先，你需要創建一個私有密鑰與您所選擇的橢圓曲線：

openssl ecparam -name <curve> -param_enc explicit -genkey -out key.pem 

你可以找到所有支持的曲線與openssl ecparam -list_curves。

之後，您可以創建你的證書請求，例如：

openssl req -x509 -new -key key.pem -out certificate.pem