GmSSL是国密算法的工具库(主要包含SM2、SM3、SM4和国密SSL证书生成等功能),项目本身是OpenSSL的分支,但是截至文章发布为止,OpenSSL主分支的国密算法并不完善,目前并不支持签名和解签,所以国密算法这块还是需要使用GmSSL工具库。
网上现在并没有v2版本的GmSSL可用的命令行文章,本章用于记录这些命令。
本文原创自csdn博客,其他网站看到这篇文章都是盗,版,爬。虫。网站,支持原创,远离盗版。
GmSSL-v2是c/c++编写的,编译比较麻烦,使用visual studio编译,需要perl环境,根据报错提示一步步来就可以编译成功。
通过GmSSL v2的命令行gmssl -help
可以查看帮助说明。
下面为国密sm2私钥、公钥、签名和验证签名四种常用的命令行。
使用椭圆曲线算法生成私钥
gmssl ecparam -genkey -name sm2p256v1 -text -out eguidPrikey.pem
gmssl ecparam -genkey -name sm2p256v1 -text
-----BEGIN EC PRIVATE KE