Openssl 具有ECC公钥的签名算法sha256RSA

Openssl 具有ECC公钥的签名算法sha256RSA,openssl,certificate,rsa,x509,ecdsa,Openssl,Certificate,Rsa,X509,Ecdsa,很偶然,我遇到了谷歌证书。现在我想到了一些我还没有找到答案的问题: 从证书上看,似乎使用了RSA签名算法,但公钥是ECC密钥。我们可以用ECC密钥进行RSA加密/解密吗?我们如何使用openssl生成这样的证书?(我已经创建了RSA SA/RSA密钥、ECDSA SA/ECC密钥的证书,但与此不同。) 感谢您的回答 谷歌证书截图 证书中的RSA签名意味着颁发CA(即Google Internet Authority G3)使用此算法对最终实体证书(Google.com)进行签名。密钥对是RSA还

很偶然,我遇到了谷歌证书。现在我想到了一些我还没有找到答案的问题:

从证书上看,似乎使用了RSA签名算法,但公钥是ECC密钥。我们可以用ECC密钥进行RSA加密/解密吗?我们如何使用openssl生成这样的证书?(我已经创建了RSA SA/RSA密钥、ECDSA SA/ECC密钥的证书,但与此不同。)

感谢您的回答

谷歌证书截图

证书中的RSA签名意味着颁发CA(即Google Internet Authority G3)使用此算法对最终实体证书(Google.com)进行签名。密钥对是RSA还是ECC并不重要

您不能将RSA加密用于此终端实体证书,因为其中包含ECC公钥,并且可能无法使用ECC密钥进行加密。好吧,根据你的说法


如果您想制作类似的终端实体证书,请制作RSA CA,然后制作ECC密钥对和PKCS#10请求,并使用此请求颁发证书。

证书意味着您指的是
FIPS证书FIPS 140-2
?Hi Thiru,在访问google.com时通过web浏览器获取证书。谢谢pepo。证书A使用RSA签署证书B,其中证书B使用ECC。这是有道理的。