记一次在centos下自签ecc证书的过程。

openssl ecparam -out EccCA.key -name prime256v1 -genkey

openssl req -key EccCA.key -new -out EccCA.req

openssl x509 -req -in EccCA.req -signkey EccCA.key -out EccCA.pem

openssl ecparam -out EccSite.key -name prime256v1 -genkey

openssl req -key EccSite.key -new -out EccSite.req

openssl x509 -req -in EccSite.req -CA EccCA.pem -CAkey EccCA.key -out EccSite.pem -CAcreateserial

使用上面命令执行即可。再部署到API接口上就可以了。

ps：上次第几行命令的漏了个空格导致命令无法执行，现在发现了就改正。2019-05-29修改

来源：https://blog.csdn.net/liujianjun_1985/article/details/52087455