Генерация сертификата ECDSA, подписанного CA

Question

Мне нужен подписанный CA сертификат ECDSA для тестирования.
Я могу сгенерировать сертификат и ключ ECDSA, но я никогда их не подписывал.
Я использую OpenSSL в среде Windows для генерации сертификатов.
Есть ли способ сгенерировать бесплатный подписанный CA сертификат ECDSA?
Если нет, может ли кто-нибудь предоставить шаги (openssl) для подписи моих сгенерированных сертификатов?

Answer 1

Let's Encrypt поддерживаетКлючи ECDSA:

Начиная с версии 1.10, Certbot поддерживает два типа алгоритмов закрытых ключей: rsaи ecdsa. Тип ключа, используемый Certbot, можно контролировать с помощью опции --key-type. Вы также можете использовать --elliptic-curveопцию для управления кривой, используемой в сертификатах ECDSA.