如何在嵌入式MCU环境下用C语言基于已有ECC私钥生成CSR

你需要的最小功能集完全可以做到无额外大库依赖，编译后体积可控制在1KB~5KB区间，适配你的需求：

• 优先选单头文件极简实现：目前有面向嵌入式场景开源的ecc_csr.h单头文件实现，全代码不到400行，无任何外部依赖。你只需要传入已有的ECC私钥、证书主体DN字段（比如通用名、组织名等你需要的字段），再对接你MCU硬件加密引擎的ECC签名回调即可，不需要软件实现任何加密算法，编译后体积可以做到1KB以内。
• 若你想自己实现核心逻辑也很简单：CSR本身是符合PKCS#10规范的ASN.1 DER编码结构，你只需要实现两个核心模块：
  • 极简ASN.1 DER编码能力，仅需要支持整数、OID、序列、位串、UTF8字符串这5种基础类型，代码量不超过200行
  • 对接你已有的硬件签名能力，对CSR的CertificationInfo结构体做ECC签名即可
• 如果你还是想用成熟库裁剪：你之前遇到的wolfSSL编译失败问题基本是宏配置不对导致的，你可以关闭所有不需要的功能：禁用RSA、禁用非必要哈希算法、禁用所有TLS相关功能、禁用文件IO、只保留PKCS#10编码和ECC相关的核心函数，裁剪后相关功能编译后体积也不会超过5KB，完全符合嵌入式场景要求。

补充说明 #

如果需要生成PEM格式的CSR，只需要给生成的DER格式CSR加上固定的头尾标识，再做base64编码即可，base64的极简实现只有几十行代码，完全可以自己手写，不需要引入额外库。
如果用到SHA256哈希做签名，也可以用单头文件的sha256.h实现，代码量不到200行，无外部依赖。

内容的提问来源于stack exchange，提问作者rusty81