所有关于openssl_sign():suppliedkeyparamcannotbecoercedintoaprivate/publickey、Algorithmnotallowed等错误按照文章来一遍，基本就能解决了GitHub用多了，第一反应用puttygen.exe这个程序来生成，得到id_rsa

1概述本文主要讲述了如何利用Openssl生成ECDSA密钥对，并利用Auth0库进行Token生成及验证的过程。2ECDSA2.1简介ECC（EllipticCurveCryptography，椭圆曲线加密）是一种基于椭圆曲线数学的公钥加密算法，而ECDSA

!(https://static.oschina.net/uploads/space/2018/0128/104822_vXqu_1444646.png)Java生成SM2证书基于BouncyCastle(cer)可以先加QQ783021975咨询相关问题。代码后续会更新一部分【SM2证书】利用BC的X509v3Certificat

最近项目需要重新编译libcurl使其支持ssl，在这里进行记录：下载openssl: curlOLhttps://github.com/openssl/openssl/archive/OpenSSL\_1\_1\_1g.zip创建安装目录：/opt/openssl 配置openssl动态库：./configprefi

cd/etc/easyrsa./easyrsarevoketargetkey(证书名)./easyrsagencrl其中gencrl会生成一份吊销证书的名单，放在pki/crl.pem文件里最后再server.conf文件中增加此项：crlverifycrl.pem特别说明：吊销的证书不会

创建TLS证书和秘钥kubernetes系统的各组件需要使用TLS证书对通信进行加密，本文档使用CloudFlare的PKI工具集cfssl来生成CertificateAuthority(CA)和其它证书.1\.下载并安装CFSSL:root@k8smaster~cd/usr/local/src

默认的cryptogen工具生成的证书有效期为10年，地区信息为国外，证书序列号为随机值(过多存在重复)，fabricca(暂对多根目录的节构支持不好)。现修改证书为50年，地区自定义。主要是修改原码后，再进fabric主目录，makecryptogen:主要是修改$GOPATH/src/github.com/hyperledger/fabric

以上的信息配置仅仅是上架前的一小步，仅仅完成了本地的秘钥和证书请求文件的生成，还未真正的配置好签名，在下一篇文章，我们重点概述下如何申请发布证书。

前面两篇文章，我们生成的文件，一定要保存好，最重要的是三个文件，分别是cer证书文件，.p12密钥文件和.p7b发布证书Profile文件

​HarmonyOS应用开发在我开发手里项目的过程中，遇到这么一个功能需求：即用户在完成一系列的学习并通过考试以后，要生成一张证书，这张证书的结构是：一个背景图，上面还有文字、其他图片等，文字和图片都是根据用户信息动态生成的，整个证书在显示的时候是通过St