openssl生成证书时，显示unknown curve name(SM2)

如果在使用openssl生成证书时，出现了“unknown curve name(SM2)”的错误提示，可能是因为openssl版本较低，不支持SM2算法。

为了解决这个问题，你可以尝试升级openssl版本到1.1.0以上，这些版本已经支持SM2算法。

如果你不想升级openssl，也可以通过手动指定SM2曲线参数的方式来生成证书。具体步骤如下：

1. 创建SM2曲线参数文件

在任意目录下创建一个名为“sm2.cnf”的文件，文件内容如下：

[ sm2_param ]
curve = sm2

2. 生成SM2密钥对

使用openssl命令生成SM2密钥对，命令如下：

openssl ecparam -name sm2 -genkey -paramfile sm2.cnf -out sm2.key

执行该命令后，会在当前目录下生成一个名为“sm2.key”的SM2私钥文件。

3. 生成SM2证书请求文件

使用openssl命令生成SM2证书请求文件，命令如下：

openssl req -new -key sm2.key -out sm2.csr

输入该命令后，按照提示输入相关证书信息。执行完毕后，会在当前目录下生成一个名为“sm2.csr”的SM2证书请求文件。

4. 生成SM2证书

使用openssl命令生成SM2证书，命令如下：

openssl x509 -req -days 365 -in sm2.csr -signkey sm2.key -out sm2.crt -extfile sm2.cnf -extensions sm2_param

输入该命令后，会在当前目录下生成一个名为“sm2.crt”的SM2证书文件。

执行完毕后，你就成功生成了SM2证书。