openssl(1.1.0.b)不支持secp256r1?(openssl ecparam - list_curves)

Question

我的服务器和客户端在握手时需要secp256r1，但是openssl似乎不支持secp256r1。

当我命令openssl -list_curves时，我看不到secp256r1

我使用了openssl 1.1.0b。我想知道openssl不支持secp256r1吗？

Answer 1

OpenSSL支持secp256r1，它被称为prime256v1。请看一下RFC 5480中的2.1.1.1节。

-注意，在PKI-ALG中，secp192r1曲线被称为 -- prime192v1和secp256r1曲线被称为 -- prime256v1。