前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >人脸核身制作 CSR 文件

人脸核身制作 CSR 文件

原创
作者头像
HI hero
修改2023-07-20 11:41:06
1.7K0
修改2023-07-20 11:41:06
举报

本文档可作为[E证通获取实名信息指引](https://cloud.tencent.com/document/product/1007/63370)中`2. 制作 CSR 文件`的补充

一、安装国密 SSL

代码语言:javascript
复制
//老版本下载
# 下载 gmssl 
wget https://github.com/guanzhi/GmSSL/archive/master.zip 
# 解压
unzip master.zip
# cd 到GmSSL-master 目录下
cd GmSSL-master


//新版本下载流程(优先推荐)
# 下载源码包
wget https://github.com/guanzhi/GmSSL/archive/refs/heads/GmSSL-v2.zip
# 解压文件
unzip GmSSL-v2.zip 
# 进入目录
cd GmSSL-GmSSL-v2



# 只编译静态库
# --prefix 指定 gmssl 的安装路径
# --openssldir 表示 OpenSSL 数据区域,例如openssl.cnf,证书和密钥.
 如果是相对目录,它将被添加到--prefix给定的目录中。【可以不指定,默认在 --prefix 同级目录的 ssl 目录】
# no-shared 表示只编译静态库,不编译动态库
./config --prefix=/usr/local/gmssl no-shared
# 安装(如果有旧版本,可以使用 make uninstall 卸载,然后删除对应文件)
make
make install
# 添加环境变量
# 指定路径下的 bin 目录
echo 'export PATH="$PATH:/usr/local/gmssl/bin"' >> ~/.bash_profile
# 刷新
source ~/.bash_profile
# 查看是否安装成功
gmssl version -a
# 生成公私钥对
gmssl ecparam -genkey -name sm2p256v1 -out CAkey.pem
# 查看并保留私钥
gmssl pkey -in CAkey.pem -noout -text

注意:

请将已获取到的私钥妥善保存好,用于后续解密步骤使用。私钥如下图红框内所示(使用时请去掉中间的冒号):

img
img

创建证书请求

代码语言:javascript
复制
gmssl req -utf8 -new -sm3 -key CAkey.pem -out CAcsr.pem

信息填写规范和说明如下图所示:

img
img

查看证书请求

代码语言:javascript
复制
gmssl req -in CAcsr.pem -noout -text -subject

至此,证书请求制作完成,请将 CAcsr.pem 文件上传 [控制台](https://console.cloud.tencent.com/faceid/access?tab=eid),CAkey.pem(私钥)请自行妥善保管。

解密

由于还要上传 CSR 和 CA 认证等流程,我用的个人服务器,无法做模拟,故后续流程可参考文档:https://cloud.tencent.com/document/product/1007/63370

二、ERROR锦集

报错 :You need Perl 5

代码语言:javascript
复制
//下载
wget https://www.cpan.org/src/5.0/perl-5.28.0.tar.gz
或者 yum list perl查看可安装的perl包
通过yum install perl-xxx 安装
//解压
tar -xzf perl-5.28.0.tar.gz
cd perl-5.28.0
//运行配置文件
./Configure -des -Dprefix=$HOME/localperl
//编译
make
//编译测试
make test
//编译按照
make install

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 一、安装国密 SSL
    • 解密
      • 报错 :You need Perl 5
  • 二、ERROR锦集
相关产品与服务
人脸核身
腾讯云慧眼人脸核身是一组对用户身份信息真实性进行验证审核的服务套件,提供人脸核身、身份信息核验、银行卡要素核验和运营商类要素核验等各类实名信息认证能力,以解决行业内大量对用户身份信息核实的需求,广泛应用于金融、运营商、共享出行等领域。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档