GB35114---SM3withSM2证书生成及读取（一）

由于公司推迟上班时间，现在周末都在补班。这篇文章本计划周末写的，导致打断了。现在补上。

GB35114过检前的第一步就是交换及验证证书；

说到证书不得不提起签名算法；前面提到了gb35114所涉及到的加密，那么相应的我们使用的密钥对，包括对证书的制作签名都需要sm2-sm3格式的。这是我所用的证书的详细信息。

注意算法签名和公钥参数。

知道了这个，那我们就好办了，我是用gmssl命令行制作密钥对及证书。

贴个网上的示例，这方面没必要深入追究。

Part 2 用GmSSL制作国密证书之SM2
1、创建demoCA目录，在demoCA目录下执行：# mkdir certs crl newcerts private
# touch index.txt# echo "01" > serial2、将通过以下自签名生成的放到demoCA目录下，放到demoCA/private3、创建公私钥和证书请求：# gmssl ecparam -genkey -name sm2p256v1 -out# gmssl req -new -sm3 -key -out cacsr.pem4、自签名# gmssl req -x509 -sm3 -days 3650 -key -in cacsr.pem -out# gmssl x509 -req -days 3650 -sm3 -in cacsr.pem -signkey -out5、把pem转化成cer# gmssl x509 -inform pem -in -outform der -out cacert.cer6、ca签名（在demoCA的父目录下执行）# gmssl ca -md sm3 -in client_csr.pem -out client_cert.pem -days 36507、显示证书信息：# gmssl x509 -text -noout -in# gmssl req -in cacsr.pem -noout -text

附上我做好的几个证书及密钥对：

SM3withSM2密钥对及证书

下篇我们重点讲讲openssl内使用函数生成及读取证书

GB35114---SM3withSM2证书生成及读取（二）

有错误请留言，谢谢

bob 2020-03-23

GB35114---SM3withSM2证书生成及读取（一）相关推荐

数字证书应用综合揭秘(包括证书生成、加密、解密、签名、验签)
引言数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件.为现实网络安全化标准如今大部分的 B2B.B2C.P2P.O2O 等商业网站含有重要企业资料个人资料的信息资信网站 ...
https ssl单项认证和双向认证以及证书生成
HTTP(HyperText Transfer Protocol,超文本传输协议)被用于在Web浏览器和网站服务器之间传递信息,在TCP/IP中处于应用层.这里提一下TCP/IP的分层共分为四层:应用 ...
SSL安全证书生成及概念解释
SSL安全证书-概念解析一.关于证书数字证书是一种认证机制.简单点说,它代表了一种由权威机构颁发授权的安全标志. 由来在以前,传统网站采用HTTP协议进行数据传输,所有的数据几乎都用的明文,很容 ...
利用opencv中的类FileStorage生成和读取XML和YAML文件
有时候程序中的变量值.字符串.数组等数据也需要独立于源代码本身保存,这个时候就需要用到XML和YAML文件进行保存. OpenCV4提供了用于生成和读取XML文件和YAML文件的类FileStorag ...
小米手机安装https证书报错：无法安装该证书因为无法读取该证书文件
Fiddler]手机安装https证书报错:无法安装该证书因为无法读取该证书文件之前在手机上使用 "ip:端口号" 的方法就能直接在手机上自动下载安装fiddler证书,但是现 ...
kubernetes1.8.4安装指南 -- 5. 证书生成
下载cfssl工具 cd /usr/local/src/ wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o cfssl wget https:/ ...
qt中生成并读取配置文件Ini
引言做项目的时候需要将一些参数设置的更加灵活,通过用户修改来控制程序中一些参数,所以写到了配置文件中方便处理. 实现下面是配置文件生成.读取的代码. configinfo.h #ifndef CO ...
xcode 证书生成、加载
Xcode 证书生成.设置.应用,与大家分享.如果按下面步骤还不能编译成功,我手把手教你. 开发环境: Mac OS lion 10.7.4 XCode 4.3.3 1 点击钥匙图标 ...
Window+Java环境证书生成说明，pfx证书已经生成
Window+Java环境证书生成说明阅读说明:给具备基本开发能力的人提供自制证书的生成步骤,证书属于敏感信息,生产证书请勿泄漏. 前置条件:Windows系统.JDK1.6以上版本.java编译工 ...
Xcode 证书生成、设置、应用(转)
Xcode 证书生成.设置.应用,与大家分享.如果按下面步骤还不能编译成功,我手把手教你. 开发环境: Mac OS lion 10.7.4 XCode 4.3.3 1 点击钥匙图标 ...

GB35114---SM3withSM2证书生成及读取（一）

GB35114---SM3withSM2证书生成及读取（一）相关推荐

最新文章

热门文章