openssl生成EC类型证书

1. 生成EC KEY

$ openssl ecparam -genkey -name prime256v1 -out eckey.pem

2. 生成CSR

$ openssl req -new -sha256 -key eckey.pem -out eccsr.csr

3. 生成自签名证书

$ openssl req -x509 -sha256 -days 365 -key eckey.pem -in eccsr.csr -out eccert.pem

4. 或者使用CA证书来签名

$ openssl x509 -req -days 365 -CA path/to/ca-cert.pem -CAkey path/to/ca-key.pem -CAcreateserial -in eccsr.csr -out eccert.pem