ssl - 只有 TLS_RSA_WITH_AES_256_CBC_SHA 密码套件的自签名 SSL 证书

Question

出于调试目的，我需要创建一个 SSL 证书，它将仅支持 TLS_RSA_WITH_AES_256_CBC_SHA 密码套件。我在这方面不太擅长，所以我才寻求帮助。

我知道如何创建“标准”证书，但它也允许客户端使用替代密码套件。

提前致谢。

Answer 1

I need create SSL certificate which will support only TLS_RSA_WITH_AES_256_CBC_SHA cipher suite .

您可以在证书中做的唯一限制是使用 RSA 还是 ECDSA 进行身份验证，因为这取决于证书中公钥的种类。其他一切仅由服务器和客户端的配置决定，而不是由证书决定。