关于使用OpenSSL生成ECDH证书及含受限密钥算法id-ECDH的证书签名请求的疑问

嘿，这个问题确实有点绕，因为OpenSSL默认对EC密钥对的处理都是绑定到id-ecPublicKey（OID 1.2.840.10045.2.1）的——毕竟这是通用的EC公钥标识，多用于签名/验证场景。但要生成带有id-ECDH（OID 1.3.132.1.12，专门用于ECDH密钥交换）的CSR也不是完全没辙，得用一点自定义配置和密钥调整技巧，我来给你一步步拆解：

核心思路 #

EC密钥对的数学结构本身是通用的，区别只在于密钥的算法标识和预期用途。所以我们需要先生成标准EC密钥，再修改它的算法标识为id-ECDH，最后用这个调整后的密钥生成符合要求的CSR。

具体操作步骤 #

1. 生成基础EC密钥对 #

先生成一个标准的EC密钥对，选你需要的曲线（比如P-256）：

openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-256 -out ecdh_raw.key

2. 调整密钥的算法标识为id-ECDH #

OpenSSL 1.1.0及以上版本支持直接修改密钥的算法标识，用pkey命令指定目标OID：

openssl pkey -in ecdh_raw.key -algorithm id-ECDH -out ecdh_key.pem

这一步会把密钥文件里的算法标识从默认的id-ecPublicKey替换成id-ECDH。

3. 创建自定义OpenSSL配置文件 #

创建一个配置文件（比如ecdh_csr.cnf），指定CSR的主题信息、密钥用途（对应ECDH的密钥交换场景）：

[ req ]
default_bits = 256
prompt = no
default_md = sha256
distinguished_name = dn
req_extensions = req_ext

[ dn ]
C = US  # 替换成你的国家代码
ST = California  # 替换成你的州/省份
L = San Francisco  # 替换成你的城市
O = Example Corp  # 替换成你的组织名
CN = example.com  # 替换成你的域名

[ req_ext ]
keyUsage = keyAgreement  # ECDH仅用于密钥交换，所以指定这个密钥用法
extendedKeyUsage = 1.3.132.1.13  # 可选，对应id-ecDHKeyAgreement的OID，明确是ECDH用途
subjectAltName = DNS:example.com  # 可选，添加SAN扩展

4. 生成带有id-ECDH的CSR #

用调整后的密钥和自定义配置生成CSR：

openssl req -new -key ecdh_key.pem -config ecdh_csr.cnf -out ecdh_csr.pem

5. 验证CSR的正确性 #

生成后可以验证CSR里的公钥算法是否为id-ECDH：

openssl req -in ecdh_csr.pem -text -noout

在输出的Public Key Algorithm部分，你应该能看到：

Public Key Algorithm: id-ECDH
Object Identifier: 1.3.132.1.12

注意事项 #

• 不是所有CA都接受id-ECDH类型的CSR：很多公共CA只支持用于签名的id-ecPublicKey密钥，如果你是用自己搭建的内部CA，需要确保CA的配置文件允许id-ECDH算法的密钥签名请求。
• 旧版本OpenSSL的兼容问题：如果你的OpenSSL版本低于1.1.0，pkey命令的-algorithm参数可能不生效，这时候需要用ASN.1编辑工具手动修改密钥的算法标识，步骤会繁琐很多，建议升级到较新版本的OpenSSL。

备注：内容来源于stack exchange，提问作者Rowan Smith