SM2/RSA证书工具--简单CA实现

已于 2022-10-04 14:54:12 修改
阅读量4.7k 收藏 4
点赞数 1
分类专栏： 加密算法 操作系统 文章标签： 支持SM2算法的CA
于 2016-03-24 16:32:48 首次发布
本文为 zweib 原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/zweib730/article/details/50972837
版权

自己实现的一个简单支持国密SM2算法的证书管理工具

SimpleCA with RSA and SM2

基于openssl编写，工具使用方法很简单，首先要进行初始化 （genca） 填写各种参数，然后就可以使用了，每个命令都有提示。

zweib730
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
国密SM2/RSA证书签发工具
11-16
国密SM2、RSA证书签发工具(CA)，https://blog.csdn.net/zweib730/article/details/50972837#comments
国密数字证书验证-SM2、SM3、SM4
11-22
国密数字证书验证、SM2椭圆曲线公钥密码算法、SM2椭圆曲线公钥密码算法推荐曲线参数、SM3密码杂凑算法、SM4分组密码算法、国密数字证书验证方法、使用国密算法的数字证书的验证签名的详细例子
SM2 加密工具和密钥对生成
最新发布
分享关于Java编程、数据库管理和信息安全方面的最佳实践
06-21 984
SM2 国密SM2算法是中国国家密码管理局（CNCA）发布的一种非对称加密算法。它采用椭圆曲线密码体系（Elliptic Curve Cryptography，ECC）进行密钥交换、数字签名和公钥加密等操作。SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。
国密算法SM2证书制作
热门推荐
Mr.Kim.Wu 的日记
11-07 3万+
原文：http://www.jonllen.cn/jonllen/work/162.aspx 前段时间将系统的RSA算法全部升级为SM2国密算法，密码机和UKey硬件设备大都同时支持RSA和SM2算法，只是应用系统的加解密签名验证需要修改，这个更改底层调用的加密动态库来，原来RSA用的对称加密算法DES（AES）和摘要MD5（SHA1）也相应改变，分别对应SM1、SM3算法，SM1算法基于硬
国密SM2系列算法验证工具
zweib's blog
03-24 1万+
国密局SM2、SM3算法验证工具：SM3哈希、SM2加解密、SM2签名、SM2秘钥交换、大数/ECC计算、证书验证 软件下载github ``` zweib730@163.com ``` ...
SM2/RSA加密解密 & SM2/RSA证书信息读取
manba_out的博客
05-17 5869
国密算法 SM2 RSA
在线SM2加签工具
yunmoon的博客
01-17 1377
在线SM2加签工具采用了国密局推荐的SM2签名算法，SM2签名算法是一种基于椭圆曲线密码体系的数字签名算法，是中国国家密码管理局制定的国密标准之一。SM2签名算法的安全性基于椭圆曲线离散对数问题，相对于其他签名算法，具有更高的安全性和效率。
腾讯国密套件KonaCrypto使用（SM2加密）
Soncat2000的博客
05-22 3247
腾讯Kona Crypto是一个Java安全Provider实现，其Provider名称为KonaCrypto。它遵循相关的国家标准实现了如下的国密基础算法：GB/T 32918.1-2016 第1部分：总则GB/T 32918.2-2016 第2部分：数字签名GB/T32918.3-2016 第3部分：密钥交换协议GB/T 32918.4-2016 第4部分：公钥加密算法GB/T 32918.5-2017 第5部分：参数定义GB/T 32905-2016 SM3密码杂凑算法。
SM2 国密加密加签操作工具
qq_37967380的博客
05-23 7813
pom引入依bouncycastle赖 注意：bouncycastle版本过低会出现报错（我之前报错的的版本号1.60，修改后使用的1.68） <dependency> <groupId>org.bouncycastle</groupId> <artifactId>bcprov-ext-jdk15to18</artifactId> <version>1.68</version> </depe.
SM2软证书签发.zip
10-08
以上流程涵盖了基于BouncyCastle库生成SM2证书的主要步骤，这对于理解和实现国密标准下的证书管理至关重要。在实际项目中，还需要考虑证书撤销、密钥更新等生命周期管理问题，以确保系统的安全性。通过掌握这些技术...
获取证书和证书信息以及检测证书是否有效demo-java
12-18
这个"获取证书和证书信息以及检测证书是否有效demo-java"项目提供了Java语言实现的相关接口，帮助开发者处理这些任务。下面我们将深入探讨相关知识点。 首先，证书（Certificate）在数字世界中通常指公钥证书，它是...
GmSSL源码与签发SM2证书
01-08
SM2证书与传统的RSA或ECDSA证书类似，用于验证网络通信双方的身份。GmSSL签发SM2证书的过程可能包括以下几个步骤： 1. **生成私钥**：使用GmSSL提供的工具，可以生成SM2的私钥对。这一步通常涉及选择合适的椭圆曲线...
java sm2国密工具类
杜海的博客
11-02 1140
https://download.csdn.net/download/qq_16504067/36484497 如果大家没有积分下不了，请参考（我也是参考这个大佬的，这个大佬也是参考别人的，大家都愿意分享，才能进步，哈哈）： SM2加密解密工具_adaadadsa的博客-CSDN博客_sm2加密 ...
终于把前后端sm加解密以及加签验证调通了。
qq_41846013的博客
02-21 3925
领导要求我对项目的数据传输安全考虑下，因此就想到了对敏感字段做加密和对请求、响应做数字签名验证。网上看了很多文章，可能是因为我对加密这块不了解，感觉都比较乱。所以前前后后花了4天才把前后端调通。特地写一篇文章记录下流程。这里使用的是sm国密算法。不对的地方请读者评论指出。
从零开始学React Native之数据持久化存储
wang_gwei的博客
01-30 1724
数据持久化就是指应用程序将某些数据存储在手机存储空间中。 AsyncStorage API RN框架为开发者提供了 AsyncStorage API，开发者可以利用它将任意“字符串键值对”保存到存储空间中。 它是简单的，异步的。用它可以取代Android的sharedperference和ios的NSUserDefault。 AsyncStorage存储的数据对该RN应用全局都是可
国密：生成SM2秘钥、加解密及加验签
Su7148的博客
11-16 2万+
简述国密SM2的公私钥生成以及加签验签。
使用SM2算法进行密钥交换的代码（BC包装）
baikeley74的博客
06-21 6191
使用SM2算法进行密钥交换的代码（BC包装） SM2是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法。SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。 SM2密钥交换的优点 密钥更短 ； 速度更快 ； 更加安全； 代码如下： 下面展示 关在这里插入代码片联代码。 BouncyCastleProvider bcp = new BouncyCastleProvider(); Security.addProv
web开发通用调试工具(含RSA,SM2,ECC,ECDsa等签名，验签，证书制作, 批量工具, RSA密钥格式转换, Http/Websocket请求调试等)
key12315的专栏
04-04 2878
【写在前面】本调试工具为纯客户端，且持续更新升级，永久免费。 【目标】简化开发人员的日常工作，包括不限于： 对称加密，RSA，ECC，国密SM２的加密，解密，签名，验签，证书制作．．． 　　　　http组包, websocket调试,cmd命令调试, 　　　　参数排序签名工具，批量生成工具，批量文件处理工具等等． 【作者技术博客】　企业研发，运维，运营必备的配置资源网.-分享关于互联网/软件研发和运维过程中遇到的各种环境，工具安装配置问题 ...
国密双证书签发及国密数据信封解析
Followcuit的博客
11-24 8750
国密双证书的签发，及国密数字信封解析 产生签名密钥对 gmssl ecparam -genkey -name sm2p256v1 -text -out server_sign.key 产生p10签名请求 gmssl req -new -key server_sign.key -out sign_pub_key_csr.req 3.得到第三方国密ca签发的双证书和国密p7数据信封 sign.p7b、encrypt.p7b、private.data 这里面最关键是提取private.data中的加
/usr/local/lib/engines-1.1/没有gost.so文件
09-09
### 回答1： 如果在 `/usr/local/lib/engines-1.1/` 目录下没有 `gost.so` 文件，说明 SM2 模块没有正确安装。你可以通过以下步骤安装 SM2 模块： 1. 下载 OpenSSL GOST 引擎源码。可以从 OpenSSL 官网下载最新版本。 2. 解压源码文件。可以使用以下命令： ``` tar -zxvf openssl-gost-xx.tar.gz ``` 其中，xx 代表 OpenSSL GOST 引擎的版本号。 3. 进入源码目录，执行以下命令进行编译和安装： ``` ./config make make test make install ``` 这些命令会编译和安装 OpenSSL GOST 引擎，其中就包括了 SM2 模块。 4. 安装完成后，可以使用以下命令测试 SM2 加密和解密功能： ``` openssl sm2 -encrypt -in plain.txt -out cipher.txt -certfile sm2cert.pem openssl sm2 -decrypt -in cipher.txt -out plain.txt -keyform engine -engine gost ``` 这些命令会对 plain.txt 文件进行 SM2 加密，并将密文输出到 cipher.txt 文件中。然后，再对 cipher.txt 文件进行 SM2 解密，并将明文输出到 plain.txt 文件中。 如果还有问题，请详细描述你的操作步骤和错误提示，我会尽力帮助你解决问题。 ### 回答2： /usr/local/lib/engines-1.1目录下没有gost.so文件。这种情况可能有几种可能的原因。首先，gost.so文件可能不存在于该目录中。您可以通过检查该目录中的文件列表来确认是否确实缺少此文件。 其次，该文件可能已被移动或删除。您可以尝试搜索系统中是否存在其他目录中的gost.so文件。 另外，该文件可能是由某个软件包或库所提供的。如果您之前安装了与gost.so相关的软件包或库，可能需要重新安装或更新该软件包。 最后，如果您确定需要gost.so文件，而您的系统中确实没有该文件时，您可以尝试从可信的来源下载或获取该文件，并将其放置到/usr/local/lib/engines-1.1目录中。请确保从可信的来源获取文件，以避免安全风险。 总结起来，如果/usr/local/lib/engines-1.1目录下缺少gost.so文件，您可以检查文件是否存在于其他目录中，重新安装或更新相关软件包，或从可信的来源获取并放置该文件到该目录中。 ### 回答3： 在Linux系统中，/usr/local/lib/engines-1.1/路径是用于存放加密引擎模块的目录。根据问题描述，该目录下没有gost.so文件。这意味着在当前系统的加密引擎模块中未找到GOST算法的相关支持。 GOST是由俄罗斯开发的密码算法，常用于保障数据安全，特别是在俄罗斯及其周边地区被广泛使用。在Linux系统中，如果需要使用GOST算法进行加密操作，一般需要安装相应的GOST模块。 解决该问题的方法有以下几种： 1. 确认是否需要使用GOST算法。如果不需要使用GOST算法，可以忽略该问题。 2. 检查是否已安装了GOST模块。可以在系统的包管理器中查询相关的软件包，如gost-engine。 3. 如果未安装GOST模块，可以尝试通过源代码编译和安装GOST模块。可以从官方仓库或第三方源代码库获取相关的源代码，按照提供的说明进行编译和安装。 4. 如果以上方法都无效，可以尝试搜索其他第三方提供的GOST模块，并按照其文档进行安装。 总之，该问题是由于缺少GOST模块导致的，可以通过安装相应的模块解决。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值