openssl 自制国密证书

最新推荐文章于 2025-08-31 15:34:34 发布

zhbpd

最新推荐文章于 2025-08-31 15:34:34 发布

阅读量9.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Android开发

本文链接：https://blog.csdn.net/zhbpd/article/details/84988494

Android开发专栏收录该内容

106 篇文章

订阅专栏

本文详细介绍如何使用openssl从头开始生成SM2根证书及服务器证书的过程，包括配置、生成私钥、请求文件、签发证书等关键步骤。

下载解压 openssl-OpenSSL_1_1_1a.tar.gz

cd openssl-OpenSSL_1_1_1a
./config -fPIC no-gost no-shared no-zlib --prefix=./out
make && make install
cd out/bin
./openssl ecparam -out sm2.key -name SM2 -genkey
./openssl req -config ../ssl/openssl.cnf -key sm2.key -new -out sm2.req
./openssl x509 -req -in sm2.req -signkey sm2.key -out sm2.pem

可以使用这个证书再签发 server 证书：

./openssl ecparam -out sm2_site.key -name SM2 -genkey
./openssl req -config ../ssl/openssl.cnf -key sm2_site.key -new -out sm2_site.req
./openssl x509 -req -in sm2_site.req -CA sm2.pem -CAkey sm2.key  -out sm2_site.pem -CAcreateserial