用gmssl命令生成sm2證書
阿新 • • 發佈:2019-02-04
1、生成SM2私鑰及證書請求
gmssl ecparam -genkey -name sm2p256v1 -text -out user.key
gmssl req -new -key user.key -out user.req
2、用私鑰對csr進行自簽名
gmssl x509 -req -days 3650
-sm3 -in user.req -signkey user.key -out user.crt
3、把crt轉cer
gmssl x509 -inform pem -
in
user.crt -outform der -out user.cer
4、檢視證書內容:
pet\crt格式(begin..end格式base64):
gmssl x509 -in user.crt -text -noout
der\cer(hex)格式:
gmssl x509 -in user.cer -inform der -text -noout
參考:
http://gmssl.org/docs/quickstart.html
http://www.cnblogs.com/StephenWu/p/6791714.html