如何使用 OpenSSL (-newkey) 创建 ECDSA P-384 (secp384r1)

要使用 P-384 曲线生成 ECDSA 证书,使用以下形式的 -newkey 参数:

openssl_newkey_example.sh
-newkey ec:<(openssl ecparam -name secp384r1)

示例:

generate_ca.sh
openssl req -newkey ec:<(openssl ecparam -name secp384r1) -nodes -x509 -keyout ca.key -out ca.pem -days 365000

此语法的原始来源在 StackOverflow


Check out similar posts by category: Security