在 Debian 系统上，利用 openssl 生成 ECC 证书

1. 生成 ECC 私钥

openssl ecparam -genkey -name prime256v1 -out ecc_key.pem

2. 创建 CSR（证书签名请求）

openssl req -new -sha256 -key ecc_key.pem -out ecc_csr.csr

3. 生成自签名证书（有效期 15 年）

openssl x509 -req -days 5475 -in ecc_csr.csr -signkey ecc_key.pem -out ecc_certificate.pem