csj50的专栏

注意命令有变化不能用openssl ec工具查看，不知道为啥？注意目录不是lib了，变成lib64了。5、更新动态链接库数据。6、重新加载动态链接库。

密钥和命令解析出来的一样。6、写一个main方法。

1、经查询openssl只有1.1.1这个版本支持国密算法，所以需要编译安装一个。cd到安装目录下的bin目录，使用./openssl调用。指定安装目录，不与系统自带openssl版本使用冲突。（4）私钥pkcs#1转pkcs#8。4、更新动态链接库数据。5、重新加载动态链接库。7、公私钥串生成方式。（2）用私钥生成公钥。

openssl x509 -in test.cer -noout -text1、报错：unable to load certificate139858531157832:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE原因：头尾没有加标识-----BEGIN CERTIFICATE----------END CERTIFICATE-----

使用tassl1、下载地址https://github.com/jntass/TASSL-1.1.1b按照说明安装即可2、命令（和gmssl类似）cd /root/lib_r/tassl/bin./openssl ecparam -genkey -name SM2 -out sm2key.pem./openssl req -new -sm3 -key sm2key.pem -out test.csr -subj "/CN=unionpayte@XXX科技有限公司@Z48130000@1/OU

国密双证书双证书：包括签名证书和加密证书双证书需要用硬件加密机生成，用gmssl命令无法生成其他生成国密证书网站：https://www.gmssl.cn/gmssl/index.jsphttps://www.gmcert.org/参考资料：https://zhuanlan.zhihu.com/p/268794314...

1、svn下载用svn工具下载主干代码https://github.com/guanzhi/GmSSL.git/trunk2、编译按照手册./config no-saf no-sdf no-skf no-sof no-zucmakesudo make install3、设置ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1ln...

RSA公私钥生成：openssl genrsa -out rsa_private_key_2048.pem 2048 #生成rsa私钥，以X509编码，指定生成的密钥的位数: 2048（注：该步骤生成的私钥只为供第二步使用，并无实际用处）openssl pkcs8 -topk8 -in rsa_private_key_2048.pem -out pkcs8_rsa_private_key_2048...

pkcs#7是“Cryptographic Message Syntax Standard”，在第一部分的“Scope”中，提到“This standard describes a general syntax for data that may have cryptography applied to it, such as digital signatures and digital enve...

命令：openssl x509 -text -in channel.cer -noout

RSA私钥原来是pem明文格式1、将RSA私钥从pem格式转换成key文件openssl rsa -in test_rsa.pem -out test_rsa.key也就是PKCS#8格式转换PKCS#1格式1）PKCS#8开头：-----BEGIN PRIVATE KEY-----2）PKCS#1开头：-----BEGIN RSA PRIVATE KEY-----2、使用私钥key文件生成自签名证书openssl req -new -x509 -days 1095 -key t