Openssl 生成ECC證書及密鑰

前面一期介紹了windows下安裝Openssl的方法。在此基礎上，本期介紹利用openssl指令生成CA證書的方法，我們暫定CA名稱爲BJ2020，證書籤名算法爲ECDSA，待生成證書中的信息爲下述內容：
國家：CN
所在省份：BeiJing
所在區域：HaiDian
生成證書的指令如下所述：
步驟一：生成CA密鑰對
openssl ecparam -out BJ2020.key -name prime256v1 -genkey
步驟二：生成CA 請求文件
openssl req -key BJ2020.key -new -out BJ2020.req -subj /C="CN"
/ST="BeiJing"/L="HaiDian"
步驟三：生成CA證書
openssl x509 -req -in BJ2020.req -signkey BJ2020.key -out BJ2020.pem -days 36500
步驟四：CA證書由 pem 格式轉爲 der 格式
openssl x509 -outform der -in BJ2020.pem -out BJ2020.der