ssl - 我们如何使用开放式 SSL 创建 TLS v1.2 证书

Question

我们需要在我们的项目中支持 2 向 SSL。为此，我们需要创建 TLS v1.2 证书。我不确定在创建证书时如何提及 TLS 版本(即 1.2)。

Answer 1

证书独立于 TLS 版本。 TLS 版本(和密码)与包括证书交换的 SSL 握手相关。证书的验证在 SSL 握手之外，因此独立于 TLS 版本和密码，但仅取决于证书本身。有一个小的依赖性，即使用 TLS 1.2 可以发送可接受的签名算法，但只要证书是用 SHA-256(当前最先进的技术)签名的，你就是安全的。