ssl - 使用 OpenSSL 生成具有特定密码套件的自签名证书？

Question

我正在尝试生成一个支持特定密码套件的自签名服务器证书:

• TLS_RSA_WITH_RC4_128_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

我应该如何继续生成特定的证书？我看到大多数指南都遵循这个命令:

openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out MyCertificate.crt -keyout MyKey.key

我应该更改 -sha256 参数吗？

Answer 1

假设您正在谈论服务器证书，那么为了支持这两个密码套件，您的服务器将需要一个 RSA 证书。您列出的命令将执行此操作，并将为您提供所需的内容。

Should I be changing the -sha256 parameter?

不，没有必要这样做。指定签署证书时要使用的摘要。这与密码套件 (SHA1) 中指定的摘要无关。