วิธีสร้าง ECC CSR Algorithm เพื่อใช้ออกใบรับรอง SSL ECC (Elliptic Curve Cryptography)

วิธีสร้าง CSR ECC Algorithm เพื่อใช้ออกใบรับรอง SSL ECC (Elliptic Curve Cryptography)

ECC Algorithm (Elliptic Curve Cryptography) ตือ รูปแบบอัลกอริทึมในการเข้ารหัสข้อมูล เป็นเทคโนโลยีการเข้ารหัสแบบใหม่ ซึ่งนำมาใช้ในการเข้ารหัสขั้นสูง แทน RSA แบบดั้งเดิม เป็นการเข้ารหัสแบบเส้นโค้ง (Elliptic Curve Cryptography) เป็นรูปแบบการเข้ารหัส (encryption) และถอดรหัส (decryption) ตามมาตรฐาน โดยจะได้รับกุญแจสาธารณะ (Public Key) และกุญแจส่วนตัว (Private Key)

ECC มีพื้นฐานมาจากโครงสร้างพีชคณิตของเส้นโค้ง ออกแบบมาเพื่อแก้ไขปัญหาข้อจำกัด ของขนาดจำนวนข้อความ โดยมีการแปลงข้อความเป็นรหัสตัวเลข ซึ่งช่วยเพิ่มประสิทธิภาพในการเข้ารหัสข้อมูล รวดเร็วขึ้น และ ขนาดเล็กลง

การออกใบรับรองอิเล็กทรอนิกส์ ชนิด ECC Algorithm 

1. ต้องทำการสร้าง ECC CSR Code ก่อน
2. นำ ECC ​​​​​​​CSR Code มาขอออกใบรับรอบ (Request New SSL Certificate)

วิธีการ GEN CSR ECC ด้วย OpenSSL

วิธีสร้างด้วย Command Line สำหรับ OpenSSL

openssl ecparam -out private.pkey -name prime256v1 -genkey \
&& openssl req -new -key private.pkey -out server.csr -sha256

# ทำการ CAT CSR Code มาดู

cat server.csr

# ทำการ CAT Private Key มาดู

cat private.pkey

# ตัวอย่าง Command Line แบบเต็ม

openssl ecparam -out your_domain.pkey -name prime256v1 -genkey \
&& openssl req -new -key your_domain.pkey -nodes -out your_domain.csr \
-subj "/C=TH/ST=Bangkok/L=BangKapi/O=YourCompanyName/CN=*.your-domain.com"

วิธีสร้าง Command Line เพื่อ GEN CSR ECC Algorithm ** แนะนำ

วิธีสร้าง Command Line เพื่อ GEN CSR ECC Algorithm

• สำหรับ OpenSSL : https://www.digicert.com/easy-csr/openssl.htm
• สำหรับ Microsoft Exchange : https://www.digicert.com/easy-csr/exchange2007.htm

วิธีการสร้าง CSR ECC ผ่านศูนย์บริการ

คลิกลิงค์เพื่อไปยังศูนย์บริการ https://www.ireallyhost.com/client

กด Request New Certificate สำหรับท่านที่เปิดใช้งานใบรับรองครั้งแรก
​​​​​​​หรือ กดปุ่ม ReIssue Certificate เพื่อออกใบรับรองฉบับใหม่ สำหรับท่านที่เคยออกใบรับรองแล้ว

เลือก ECC (prime256v1) ตามตัวอย่าง , ระบบจะ Genrerate ECC CSR ให้โดยอัตโนมัติ

อ้างอิง

• https://www.digicert.com/kb/ecc-csr-creation-ssl-installation-apache.htm