如何用OpenSSL生成含id-ecPublicKey与X25519曲线的X509证书？

核心是要让OpenSSL把X25519密钥识别为EC密钥类型（对应算法OID id-ecPublicKey），而不是单独的X25519密钥交换算法。之前的失败是因为没选对密钥生成的参数方式，具体步骤如下：

步骤1：生成X25519的EC参数文件 #

openssl ecparam -name X25519 -out x25519.ecparam

这一步会生成包含X25519曲线信息的EC参数，强制OpenSSL用EC密钥框架处理X25519。

步骤2：基于参数生成EC密钥对 #

openssl genpkey -paramfile x25519.ecparam -out x25519.key

此时生成的密钥会使用id-ecPublicKey作为公钥算法，同时绑定X25519曲线。

步骤3：生成证书签名请求（CSR） #

openssl req -new -key x25519.key -out x25519.csr -subj "/CN=你的终端证书标识"

替换/CN=你的终端证书标识为实际的证书主题信息。

步骤4：用CA签名生成终端证书 #

openssl x509 -req -in x25519.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out x25519.crt -days 365

替换ca.crt和ca.key为你的CA证书和私钥路径。

验证结果 #

执行以下命令查看证书详情：

openssl x509 -in x25519.crt -text -noout

你会看到符合要求的输出片段：

Public Key Algorithm: id-ecPublicKey
ASN1 OID: X25519
NIST CURVE: X25519

为什么之前的方法失败？ #

• 第一种方法用了默认EC曲线（比如P-256），自然曲线不符合要求；
• 第二种方法直接用genpkey -algorithm X25519，这会让OpenSSL使用X25519专属的算法OID（1.3.101.110），而非id-ecPublicKey——因为OpenSSL对X25519有两种实现逻辑：一种作为独立密钥交换算法，一种作为EC密钥的特殊曲线。

内容的提问来源于stack exchange，提问作者Ipiano