OpenSSL：是否可以在没有 ecparam 文件的情况下查看 EC 命名曲线？答案

【问题标题】：OpenSSL: Is it possible to view the EC Named Curve without the ecparam file?OpenSSL：是否可以在没有 ecparam 文件的情况下查看 EC 命名曲线？
【发布时间】：2017-01-05 05:33:41
【问题描述】：

是否有一个 OpenSSL 命令来派生用于生成 EC 密钥对的命名曲线？

我在这里将参数生成到 PEM 文件中：

openssl ecparam -name secp256k1 -out secp256k1.pem

然后通过键入验证使用的命名曲线：

openssl ecparam -in secp256k1.pem -text -noout

但是当您只有 Private.pem 和 Public.pem 而没有 ecparam 文件时，如何实现相同的效果？

openssl pkey -in user1Key.pem -text -noout 处理我使用命令行 OpenSSL 工具而不是 C 库生成的密钥。当我对 PEM 文件运行此命令时 - 我使用 C 生成 - 我得到了所有内容，但没有得到简短的 ecparam 名称。我得到 Private、Public、Seed、Prime、A、B 等。

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Unix & Linux Stack Exchange 或Information Security Stack Exchange 会是一个更好的提问地点。

标签： security openssl key-pair

【解决方案1】：

更新：

我的 C 代码使用 OpenSSL API 生成 EC 对，其中设置了曲线的显式参数。当我用 OpenSSL 的命令行工具做同样的事情时，我没有设置显式参数。

为了解决这个问题 - 验证双方是否派生相同的密钥 - 我使用了以下 OpenSSL 命令行工具：

openssl ecparam -in ec_paramprime256v1.pem -genkey -noout -out appKey.pem -param_enc explicit

如果这对您产生了影响，我建议您调查 OpenSSL 的 wiki 以了解 set_asn1_flag

【讨论】：