生成国际/国密自签名证书

于 2024-06-20 16:31:48 发布
阅读量280 收藏
点赞数 2
文章标签： ssl http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jsjrong/article/details/139836603
版权

自签名证书是一种由用户自己创建的数字证书，它并非由权威证书颁发机构（CA）签发。

  • 由于自签名证书是免费的，且可以按照自己的时间表实施，因此常用于内部测试环境或web服务器。
  • 在开发阶段，特别是当网站尚未准备好向公众开放时，自签名证书可以作为一种临时保护手段。
  • 它们在测试新的SSL配置或仅在内部网络中使用SSL时也可能是一个好选择。

生成RSA自签名证书

生成SM2自签名证书

任天地
关注
国密自签名证书生成
啊渊的专栏
05-02 5648
OpenSSL 1.1.1n 版本已经支持了国密算法。SM2、SM3、SM4所以我们使用openssl生成国密证书的时候需要先查看版本中是否已经支持了国密算法。 openssl升级 下载openssl wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1n.tar.gz 解压 tar -zxvf openssl-1.1.1n.tar.gz 编译 cd openssl-1.1.1n ./conf.
国密SM2签名之公私钥及证书生成
热门推荐
smli001的博客
05-16 1万+
国密SM2签章实现时，需生成SM2的公私钥并打包为证书文件。本文创建自签名CA证书并以该证书生成下发服务证书文件。
GmSSL制作国密算法自签证书和 HTTPS 配置
jingzhiz 专属移动笔记
10-09 5732
GmSSL 是一个开源(遵循 BSD 协议)的密码工具箱，支持 SM2 / SM3 / SM4 / SM9 / ZUC 等国密(国家商用密码)算法、SM2 国密数字证书及基于 SM2 证书的 SSL / TLS 安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建 PKI / CA 、安全通信、数据加密等符合国密标准的安全应用。GmSSL 项目是 OpenSS...
国密证书的制作
一个致力于开源代码学习、分析和交流的博客
02-22 899
本文描述了国密测试证书的制作方法
Java生成的国密cer证书
08-24
国密算法是我国自主研发创新的一套数据加密处理系列算法，很多项目都在用了，所以用Java代码生成的基于国密算法签发的sm2 证书，放到资源里面方便大家下载使用。
用gmssl制作国密SM2证书
06-21
用gmssl制作国密SM2证书的方法，符合国密标准
使用gmssl生成国密证书
05-19 871
【代码】使用gmssl生成国密证书。
国密SM2/SM3/SM4/SM9算法及国密证书签发工具
02-10
二、支持国密证书 1、根证书、子证书签发； 2、证书签发者、使用者、有效期可自定义； 3、产生标准P10、封装成P7格式的P10。 三、各算法实现代码连接 1、SM2：...
SM2 SM3 X.509 Cert 国密 数字签名 算法 国密证书 生成 签发 证书请求 keystore 纯java.zip
01-14
Java是一种高性能、跨平台的面向对象编程语言。它由Sun Microsystems（现在是Oracle Corporation）的James Gosling等人在1995年推出，被设计为一种简单、健壮、可移植、多线程、动态的语言。Java的主要特点和优势...
golang生成公钥私钥证书 及 自签名证书 通过云账号dns验证直接生成freessl证书 openssl常用方法介绍
10-25
1.go生成rsa证书 自签名证书 2.go生成ecc证书 自签名证书 3.go生成公钥私钥 4.对自已生成的公钥私钥进行签名,得到签名证书crt 5.通过设置云dns账号直接生成freessl证书 6.openssl一些惯用方法介绍 7.如生成pfx格式的...
使用国密算法数字证书的验证签名
01-22
给定两个数字证书，其中一个数字证书给另一个数字证书签名，签名算法为国密算法。文档中给出了证书解析的结果及所有有关的数据，详细说明了签名的过程，感兴趣的可以关注一下，值得一看。数据详细，不需要其它的任何数据。
VS2015编译的Windows版国密算法GmSSL,可以生成SM3+SM2证书(备注：版本太旧 SM3+SM2证书格式不正确)
11-22
VS2015编译的Windows版国密算法GmSSL,可以生成SM3+SM2证书 GmSSL-20171119-bin-win32-installed.rar 如遇bug,请到GmSSL维护的代码库去报告,或贡献你修复的代码. (备注：版本太旧 SM3+SM2证书格式不正确)
用openssl命令制作生成证书和自签名
10-12
用openssl命令制作生成证书和自签名
国密SM2证书签发工具
02-01
Gmssl 2.0 Windows编译可执行版本，可用来签发SM2测试证书，内有签发根证书说明。
国密SM2/RSA证书签发工具
11-16
国密SM2、RSA证书签发工具(CA)，https://blog.csdn.net/zweib730/article/details/50972837#comments
国密签名和验证签名的例子
01-19
在这个"国密签名和验证签名的例子"中，我们将探讨如何使用SM2算法进行数字签名和验证。数字签名在网络安全中起着至关重要的作用，它不仅能够确保数据的完整性和来源的真实性，还能防止数据被篡改。SM2算法的优势在于...
java 国密算法实现包含SM2 SM3 SM4和数字签名、数字证书的验证
05-05
在Java中，你可以使用`Signature`类来生成和验证数字签名，结合SM2算法，可以实现基于国密标准的签名操作。 5. **数字证书**：数字证书是公开密钥基础设施（PKI）的一部分，它包含公钥、证书持有者的身份信息以及...
【国密gmssl】国密算法gmssl生成证书命令
最新发布
小迷糊
03-28 1376
国密算法 gmssl
国密算法SM2证书制作
funtasty的专栏
12-12 5070
SM2签名验证算法 SM2签名同样也是需要先摘要原文数据，即先使用SM3密码杂凑算法计算出32byte摘要。SM3需要摘要签名方ID（默认1234567812345678）、曲线参数a,b,Gx,Gy、共钥坐标(x,y)计算出Z值，然后再杂凑原文得出摘要数据。这个地方要注意曲线参数和坐标点都是32byte，在转换为BigInteger大数计算转成字节流时要去掉空补位，否则可能会出现摘要计
java 国密p7验签_go/Java 国密sm2签名验签
06-09
您好，您的问题似乎有些不明确。您是想了解如何在 Java 或 Go 中使用国密 SM2 算法进行签名和验签，或是想了解如何进行 P7 格式的签名和验签吗？以下是两个问题的回答： 1. 如何在 Java 或 Go 中使用国密 SM2 算法进行签名和验签？ 在 Java 中使用国密 SM2 算法进行签名和验签，您可以使用 BouncyCastle 库。具体实现可以参考下面的代码： Java： ```java // 加载 BouncyCastle Provider Security.addProvider(new BouncyCastleProvider()); // 生成密钥对 KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC"); ECGenParameterSpec ecGenParameterSpec = new ECGenParameterSpec("sm2p256v1"); keyPairGenerator.initialize(ecGenParameterSpec, new SecureRandom()); KeyPair keyPair = keyPairGenerator.generateKeyPair(); // 获取私钥和公钥 PrivateKey privateKey = keyPair.getPrivate(); PublicKey publicKey = keyPair.getPublic(); // 签名 Signature signature = Signature.getInstance("SM3withSM2", "BC"); signature.initSign(privateKey); signature.update(data); byte[] signatureBytes = signature.sign(); // 验签 signature.initVerify(publicKey); signature.update(data); boolean verifyResult = signature.verify(signatureBytes); ``` Go： ```go // 生成密钥对 privateKey, err := sm2.GenerateKey() if err != nil { log.Fatal(err) } publicKey := &privateKey.PublicKey // 签名 hash := sm3.SumSM3(data) signature, err := privateKey.Sign(rand.Reader, hash[:], nil) if err != nil { log.Fatal(err) } // 验签 verifyResult := publicKey.Verify(hash[:], signature) ``` 2. 如何进行 P7 格式的签名和验签？ 在 Java 中进行 P7 格式的签名和验签，您可以使用 BouncyCastle 库。具体实现可以参考下面的代码： Java： ```java // 加载 BouncyCastle Provider Security.addProvider(new BouncyCastleProvider()); // 读取证书和私钥 KeyStore keyStore = KeyStore.getInstance("PKCS12"); keyStore.load(new FileInputStream("keystore.p12"), "password".toCharArray()); PrivateKey privateKey = (PrivateKey) keyStore.getKey("alias", "password".toCharArray()); Certificate[] certChain = keyStore.getCertificateChain("alias"); X509Certificate cert = (X509Certificate) certChain[0]; // 加载证书链 JcaCertStore jcaCertStore = new JcaCertStore(Arrays.asList(certChain)); // 签名 ContentSigner signer = new JcaContentSignerBuilder("SM3withSM2").setProvider("BC").build(privateKey); CMSTypedData cmsData = new CMSProcessableByteArray(data); CMSSignedDataGenerator generator = new CMSSignedDataGenerator(); generator.addSignerInfoGenerator(new JcaSignerInfoGeneratorBuilder(new JcaDigestCalculatorProviderBuilder().build()).build(signer, cert)); generator.addCertificates(jcaCertStore); CMSSignedData signedData = generator.generate(cmsData, true); byte[] signedBytes = signedData.getEncoded(); // 验签 CMSSignedData cms = new CMSSignedData(signedBytes); SignerInformationStore signers = cms.getSignerInfos(); Collection<SignerInformation> c = signers.getSigners(); Iterator<SignerInformation> it = c.iterator(); if (it.hasNext()) { SignerInformation signer = it.next(); X509CertificateHolder certHolder = (X509CertificateHolder) cms.getCertificates().getMatches(signer.getSID()).iterator().next(); if (signer.verify(new JcaSimpleSignerInfoVerifierBuilder().build(certHolder))) { return true; } } return false; ``` Go： ```go // 读取证书和私钥 pemData, err := ioutil.ReadFile("keystore.pem") if err != nil { log.Fatal(err) } blocks := pem.Decode(pemData) key, err := x509.ParsePKCS8PrivateKey(blocks.Bytes) if err != nil { log.Fatal(err) } certData, err := ioutil.ReadFile("cert.pem") if err != nil { log.Fatal(err) } cert, err := x509.ParseCertificate(certData) if err != nil { log.Fatal(err) } // 加载证书链 certs := []*x509.Certificate{cert} intermediateData, err := ioutil.ReadFile("intermediate.pem") if err == nil { for { blocks := pem.Decode(intermediateData) if blocks == nil { break } intermediateCert, err := x509.ParseCertificate(blocks.Bytes) if err != nil { log.Fatal(err) } certs = append(certs, intermediateCert) } } // 签名 hash := sm3.SumSM3(data) signedData, err := cms.NewSignedData(hash[:], key, cert, certs...) if err != nil { log.Fatal(err) } signedBytes, err := signedData.ToDER() if err != nil { log.Fatal(err) } // 验签 cms, err := cms.ParseCMS(signedBytes) if err != nil { log.Fatal(err) } signerInfos := cms.GetSignerInfos() for _, signerInfo := range signerInfos { err = signerInfo.Verify(cert) if err == nil { return true } } return false ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

任天地

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值