Comment générer un certificat EC X509 sous Unix?

Question

Je dois générer un certificat X509 en utilisant EC.

Quelles sont les commandes que je dois exécuter pour obtenir un fichier PEM de ce certificat?

Answer 1

Tout d'abord, vous devez créer une clé privée avec la courbe elliptique de votre choix:

openssl ecparam -name <curve> -param_enc explicit -genkey -out key.pem 

Vous pouvez trouver toutes les courbes prises en charge avec openssl ecparam -list_curves.

Ensuite, vous pouvez créer votre demande de certificat, par exemple .:

openssl req -x509 -new -key key.pem -out certificate.pem