如何基于从HSM导出的公钥创建证书与CSR？

核心问题说明 #

你遇到的本质问题是：OpenSSL默认通过本地私钥生成CSR/证书，但你的私钥封存于HSM中无法导出。有两种可行方案，优先推荐通过PKCS#11引擎对接HSM的方式，其次是手动构造待签名CSR后用HSM私钥签名。

方案1：通过OpenSSL PKCS#11引擎直接调用HSM密钥（推荐） #

这种方式让OpenSSL直接通过PKCS#11接口访问HSM内的私钥，无需手动处理公钥替换或签名合并，步骤简洁。

前提条件 #

• OpenSSL已启用PKCS#11引擎支持
• 已安装HSM厂商提供的PKCS#11驱动模块（如opensc-pkcs11、厂商专属库）

操作步骤 #

1. 生成CSR
   直接指定PKCS#11引擎和HSM内的私钥ID，OpenSSL会自动关联对应公钥并生成签名后的CSR：

   openssl req -engine pkcs11 \
     -keyform engine \
     -key id_<你的HSM私钥ID> \
     -out csr.pem \
     -subj "/C=CN/ST=Shanghai/L=Shanghai/O=MyOrg/OU=MyUnit/CN=example.com"
   

   • 替换id_<你的HSM私钥ID>为HSM中私钥的实际ID（部分厂商用标签替代ID，可写成label_<密钥标签>）
   • 若需指定驱动模块路径，添加-engine_args "pkcs11:module=/usr/lib/libhsm.so"参数（替换为你的HSM驱动路径）

2. 生成自签名证书
   基于上述CSR，用HSM私钥签名生成证书：

   openssl x509 -engine pkcs11 \
     -req -in csr.pem \
     -signkey id_<你的HSM私钥ID> \
     -keyform engine \
     -out cert.pem \
     -days 365
   

   也可直接从HSM密钥生成证书，跳过CSR步骤：

   openssl x509 -engine pkcs11 \
     -new -key id_<你的HSM私钥ID> \
     -keyform engine \
     -out cert.pem \
     -subj "/C=CN/ST=Shanghai/L=Shanghai/O=MyOrg/OU=MyUnit/CN=example.com" \
     -days 365
   

方案2：手动构造待签名CSR，用HSM私钥签名（无引擎时使用） #

如果无法使用PKCS#11引擎，可先构造包含指定公钥的CSR骨架，再提取待签名部分用HSM私钥签名，最后合并为有效CSR。

操作步骤 #

1. 生成包含DN信息的CSR骨架
   用临时私钥生成CSR，后续替换公钥：

   openssl req -new -nodes \
     -keyout /dev/null \
     -out csr_template.pem \
     -subj "/C=CN/ST=Shanghai/L=Shanghai/O=MyOrg/OU=MyUnit/CN=example.com"
   

2. 替换CSR中的公钥为HSM导出的公钥
   生成带指定公钥的未签名CSR：

   openssl req -new -pubkey -in pubkey.pem \
     -out csr_unsigned.pem \
     -subj "/C=CN/ST=Shanghai/L=Shanghai/O=MyOrg/OU=MyUnit/CN=example.com" \
     -nodes -keyout /dev/null
   

3. 提取CSR的待签名（TBS）部分
   从CSR中剥离签名，得到需要用HSM私钥签名的DER格式数据：

   openssl asn1parse -in csr_unsigned.pem \
     -strparse 4 -out csr_tbs.der
   

4. 用HSM私钥签名TBS数据
   使用HSM厂商工具（如pkcs11-tool）完成签名，示例命令：

   pkcs11-tool --module /usr/lib/libhsm.so \
     --login --id <你的HSM私钥ID> \
     --sign --mechanism SHA256-RSA-PKCS \
     --input-file csr_tbs.der \
     --output-file csr_sig.der
   

   替换参数为你的HSM实际配置。

5. 合并签名与CSR骨架
   将HSM生成的签名合并回CSR，得到有效签名的CSR：

   openssl req -in csr_unsigned.pem \
     -out csr_signed.pem \
     -signkey <(echo "-----BEGIN RSA PRIVATE KEY-----"; base64 -w 64 csr_sig.der; echo "-----END RSA PRIVATE KEY-----") \
     -keyform der
   

关键注意事项 #

• 不同HSM厂商的PKCS#11驱动参数可能存在差异，需参考厂商文档调整密钥ID/标签、引擎名称等参数。
• 手动构造CSR的方式易因ASN.1结构错误导致CSR无效，仅作为无引擎时的备选方案。

内容的提问来源于stack exchange，提问作者grinder22