如何在 unix 上生成 EC X509 证书?

How to generate EC X509 certificate on unix?

我需要使用 EC 生成 X509 证书。

为了获得此证书的 PEM 文件,我需要执行哪些命令?

首先,您需要使用您选择的椭圆曲线创建私钥:

openssl ecparam -name <curve> -param_enc explicit -genkey -out key.pem

您可以通过 openssl ecparam -list_curves 找到所有支持的曲线。

之后您可以创建证书请求,例如:

openssl req -x509 -new -key key.pem -out certificate.pem