带有 ECC 公钥的签名算法 sha256RSA

Question

很偶然，我遇到了 Google 证书。现在我想到了一些我还没有找到答案的问题：

从证书上看，似乎使用了RSA签名算法，但公钥是ECC密钥。我们可以使用 ECC 密钥进行 RSA 加密/解密吗？我们如何使用 openssl 制作这样的证书？ （我已经创建了 RSA SA/RSA 密钥、ECDSA SA/ECC 密钥的证书，但不像这个。）

感谢任何答案！

Google 证书的屏幕截图 Google Certificate

Answer 1

证书中的 RSA 签名意味着颁发 CA（即 Google Internet Authority G3）使用此算法对最终实体证书 (google.com) 进行签名。密钥对是 RSA 还是 ECC 无关紧要。

您不能在此最终实体证书中使用 RSA 加密，因为它具有 ECC 公钥，并且 AFAIK 无法使用 ECC 密钥进行加密。嗯，根据this wiki link你可以。

如果您想制作类似的最终实体证书，请制作 RSA CA，然后制作 ECC 密钥对和 PKCS#10 请求并使用此请求颁发证书。