如何通过OpenSSL命令识别.cer证书中的椭圆曲线名称

方法一：直接查看证书详情 #

根据你的.cer证书编码格式（DER或PEM），执行对应命令：

• 若为DER格式（Windows环境常见的.cer格式）：

  openssl x509 -in your_cert.cer -inform DER -text -noout
  

• 若为PEM格式（部分场景下.cer也会采用PEM编码）：

  openssl x509 -in your_cert.cer -inform PEM -text -noout
  

在输出结果中定位Public Key Algorithm区块：

• 如果是ECDSA证书（对应你列出的TLS_ECDHE_ECDSA_xxx类套件），会显示id-ecPublicKey，下方的ASN1 OID:字段就是椭圆曲线的标识，比如prime256v1（对应NIST P-256）、secp384r1（对应NIST P-384）等。
• 如果显示rsaEncryption，说明这是RSA证书，对应你列出的TLS_DH_RSA_WITH_AES_256_GCM_SHA384套件，不存在椭圆曲线信息。

方法二：提取公钥后查看曲线细节 #

先从证书中导出公钥文件：

• DER格式证书：

  openssl x509 -in your_cert.cer -inform DER -pubkey -noout > pubkey.pem
  

• PEM格式证书：

  openssl x509 -in your_cert.cer -inform PEM -pubkey -noout > pubkey.pem
  

再通过公钥文件查看椭圆曲线信息：

openssl ec -in pubkey.pem -text -noout

输出结果会直接展示椭圆曲线的名称与参数，示例如下：

read EC key
Public-Key: (256 bit)
pub:
    04:xx:xx:xx...
ASN1 OID: prime256v1
NIST CURVE: P-256

内容的提问来源于stack exchange，提问作者skm