如何为nginx服务器创建ECC CSR并安装ECC SSL证书？

Question

我需要为我的网站介绍已签署的Http Exchange。作为签名的HTTP交换技术规范的一部分，用于签署交换的TLS证书需要椭圆曲线密码(ECC)密钥。

要订购带有CanSignHttpExchanges扩展的TLS证书，我必须提交包含他们提到的order.In DigiCert文档的ECC证书签名请求(CSR)，仅用于这两个文件：

Apache:创建ECC CSR并安装ECC SSL证书Microsoft服务器: Microsoft服务器:创建ECC CSR并安装ECC SSL证书

我想提交带有nginx服务器CanSignHttpExchanges扩展的TLS证书的ECC证书签名请求(CSR)。我在DigiCert的文档中没有发现任何与nginx有关的东西。有人能帮我吗？

Answer 1

SSL证书与您正在使用的web服务器无关。内容完全一样。有些web服务器需要不同的文件格式，但SSL证书可以轻松地从一种格式转换为另一种格式。

使用OpenSSL生成企业社会责任。这个步骤不需要Apache或Nginx。

示例命令。修改以满足DigiCert公司的主题名称要求。

openssl ecparam -genkey -name prime256v1 -out private.key
openssl req -new -key mySxg.key -nodes -out ExampleCompany.csr -subj "/O=ExampleCompany/C=US/CN=example.com"

CSR文件是: ExampleCompany.csr。