基于openssl和国密算法生成CA、服务器和客户端证书

参考链接

• 国密自签名证书生成_三雷科技的博客-CSDN博客_国密证书生成
• openssl采用sm2进行自签名的方法_dong_beijing的博客-CSDN博客_openssl sm

前提说明

• OpenSSL 1.1.1q  5 Jul 2022  已经实现了国密算法
• 查看是否支持SM2算法
• openssl ecparam -list_curves | grep -i sm2

• 参考链接  openssl实现双向认证教程（服务端代码+客户端代码+证书生成）_MY CUP OF TEA的博客-CSDN博客
• 因为事先并未指定，因此生成私钥的第二步需要输入相关信息，
• 例如：/C=CN/ST=GD/L=SZ/O=COM/OU=NSP/CN=CA/emailAddress=ca_email@qq.com

层次结构

 

•  为了兼容代码中的名字，名字可能会和下面操作生成文件的名字之间出现出路

CA操作流程

• 生成私钥
• openssl ecparam -genkey -name SM2 -param_enc explicit -outform pem -out ec_prikey_ca.key
• openssl req -new -key ec_prikey_ca.key -out ec_ca.csr
• 生成证书
• openssl x509 -req -days 365 -in ec_ca.csr -signkey ec_prikey_ca.key -out ec_ca.crt 

server操作流程

• 生成私钥
• openssl ecparam -genkey -name SM2 -param_enc explicit -outform pem -out server.key
• openssl req -new -key server.key -out server.csr
• 生成证书
• openssl x509 -req -days 365 -in server.csr -signkey /home/chy-cpabe/ssl_server_client/ca/ec_prikey_ca.key -out server.crt

client操作流程

• 生成私钥
• openssl ecparam -genkey -name SM2 -param_enc explicit -outform pem -out client.key
• openssl req -new -key client.key -out client.csr
• 生成证书
• openssl x509 -req -days 365 -in client.csr -signkey /home/chy-cpabe/ssl_server_client/ca/ec_prikey_ca.key -out client.crt

查看证书

• 查看证书的命令
• openssl x509 -text -in CaCert.crt

• 使用命令验证公钥以及参数和证书是否对应
• sudo openssl ec -in ec_prikey_ca.key -pubout -noout -text