openssl 自制国密证书

最新推荐文章于 2024-08-19 10:35:16 发布

zhbpd

最新推荐文章于 2024-08-19 10:35:16 发布

阅读量9.2k

点赞数 1

分类专栏： Android开发

本文链接：https://blog.csdn.net/zhbpd/article/details/84988494

版权

Android开发专栏收录该内容

106 篇文章 3 订阅

订阅专栏

下载解压 openssl-OpenSSL_1_1_1a.tar.gz

cd openssl-OpenSSL_1_1_1a
./config -fPIC no-gost no-shared no-zlib --prefix=./out
make && make install
cd out/bin
./openssl ecparam -out sm2.key -name SM2 -genkey
./openssl req -config ../ssl/openssl.cnf -key sm2.key -new -out sm2.req
./openssl x509 -req -in sm2.req -signkey sm2.key -out sm2.pem

可以使用这个证书再签发 server 证书：

./openssl ecparam -out sm2_site.key -name SM2 -genkey
./openssl req -config ../ssl/openssl.cnf -key sm2_site.key -new -out sm2_site.req
./openssl x509 -req -in sm2_site.req -CA sm2.pem -CAkey sm2.key  -out sm2_site.pem -CAcreateserial