java 生成ecc证书_使用openssl命令制作ecc证书

# openssl ecparam -out EccCA.key -name prime256v1 -genkey

# openssl req -config openssl.cnf -key EccCA.key -new -out EccCA.req

# openssl x509 -req -in EccCA.req -signkey EccCA.key -out EccCA.pem

# openssl ecparam -out EccSite.key -name prime256v1 -genkey

# openssl req -config openssl.cnf -key EccSite.key -new -out EccSite.req

# openssl x509 -req -in EccSite.req -CA EccCA.pem -CAkey EccCA.key -out EccSite.pem -CAcreateserial

生成几张用户证书，然后用openssl pkcs12命令生成p12格式证书文件，然后导入到firefox中。

生成证书时，ECC曲线选择的是prime256v1。之前有选过prime192v1，好像firefox不认，改了种曲线就好了。

生成站点证书或用户证书时，也可以用ECC根证书颁发RSA证书，测试一样能通过。

将私钥秘cer证书合并成p12格式

1)生成pkcs12文件，但不包含CA证书：

openssl pkcs12 -export -inkey ocspserverkey.pem -in ocspservercert.pem  -out ocspserverpkcs12.pfx

2)  生成pcs12文件，包含CA证书：

openssl pkcs12 -export