c语言 openssl生成sm2 csr

要使用OpenSSL生成SM2的CSR（证书签名请求），可以按照以下步骤操作：

1. 生成私钥

使用以下命令生成SM2私钥：

openssl ecparam -name sm2p256v1 -genkey -noout -out sm2.key

该命令将生成一个名为“sm2.key”的SM2私钥文件。

2. 生成CSR

使用以下命令生成SM2 CSR：

openssl req -new -key sm2.key -out sm2.csr -subj "/C=CN/ST=GD/L=SZ/O=MyOrg/OU=MyUnit/CN=MyName/emailAddress=myemail@example.com"

其中，“/C=CN/ST=GD/L=SZ/O=MyOrg/OU=MyUnit/CN=MyName/emailAddress=myemail@example.com”是CSR的主题信息，可以根据实际情况进行修改。

该命令将生成一个名为“sm2.csr”的SM2 CSR文件。

3. 提交CSR

将生成的SM2 CSR文件提交给证书颁发机构（CA）进行签名，以获得SM2证书。

相关问题

c语言 openssl生成csr

要在 C 语言中使用 OpenSSL 库生成 CSR，可以按照以下步骤：

1. 包含 OpenSSL 库头文件和链接库：

#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/err.h>

#pragma comment(lib, "libeay32.lib")
#pragma comment(lib, "ssleay32.lib")

2. 生成 RSA 密钥对：

RSA *rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL);

这将生成一个 2048 位的 RSA 密钥对。

3. 创建 X509_REQ 对象：

X509_REQ *req = X509_REQ_new();

4. 设置 CSR 的主题信息：

X509_NAME *name = X509_REQ_get_subject_name(req);
X509_NAME_add_entry_by_txt(name, "CN", MBSTRING_ASC, "example.com", -1, -1, 0);

这里将 "CN" 设置为 "example.com"，可以根据需要修改。

5. 将公钥添加到 CSR 中：

X509_REQ_set_pubkey(req, rsa);

6. 签名 CSR：

X509_REQ_sign(req, rsa, EVP_sha256());

7. 将 CSR 写入文件：

FILE *fp = fopen("example.csr", "wb");
if (fp) {
    PEM_write_X509_REQ(fp, req);
    fclose(fp);
}

完整的示例代码可以参考以下代码：

#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/err.h>

#pragma comment(lib, "libeay32.lib")
#pragma comment(lib, "ssleay32.lib")

int main(void)
{
    RSA *rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL);
    X509_REQ *req = X509_REQ_new();
    X509_NAME *name = X509_REQ_get_subject_name(req);
    X509_NAME_add_entry_by_txt(name, "CN", MBSTRING_ASC, "example.com", -1, -1, 0);
    X509_REQ_set_pubkey(req, rsa);
    X509_REQ_sign(req, rsa, EVP_sha256());
    FILE *fp = fopen("example.csr", "wb");
    if (fp) {
        PEM_write_X509_REQ(fp, req);
        fclose(fp);
    }
    X509_REQ_free(req);
    RSA_free(rsa);
    return 0;
}

这将生成一个名为 "example.csr" 的 CSR 文件。

windows下使用OpenSSL生成sm2公钥和私钥

在 Windows 系统下，可以使用 OpenSSL 工具来生成 SM2 公钥和私钥。

首先，确保你已经安装了 OpenSSL 工具并将其添加到系统的环境变量中。

接下来，打开命令行工具（如 PowerShell 或者命令提示符），然后执行以下命令：

1. 生成 SM2 私钥：

openssl ecparam -name sm2p256v1 -genkey -noout -out private_key.pem

执行该命令后，会在当前目录下生成一个名为 private_key.pem 的文件，即为生成的 SM2 私钥。

2. 从私钥生成公钥：

openssl ec -in private_key.pem -pubout -out public_key.pem

执行该命令后，会在当前目录下生成一个名为 public_key.pem 的文件，即为从私钥生成的 SM2 公钥。

现在你已经成功生成了 SM2 的公钥和私钥。请注意妥善保管私钥，不要泄露给他人。