linux - SSL 库错误 : error: SSL routines:ssl3_get_client_hello:no shared cipher - Too restrictive SSLCipherSuite or using DSA server certificate

Question

下面是问题:我用 Openssl 1.0.2p 编译了 apache http server 2.4.34。

当我使用支持 TLSv1.2、TLSv1.1、TLSv1(中间兼容性)的密码套件时，它有效。

但是当我使用仅支持 TLSv1.2(现代兼容性)的高安全性 CipherSuite 时，我会遇到以下错误。

apache 调试日志错误:::

SSL 库错误:错误:1408A0C1:SSL 例程:ssl3_get_client_hello:没有共享密码 -- SSLCipherSuite 限制太多或使用 DSA 服务器证书

来自“https://wiki.mozilla.org/Security/Server_Side_TLS”的密码套件(现代):::

ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE -RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256

请帮我解决这个问题。

Answer 1

客户端没有你的RSA证书