openssl - 如何使用 tls 1.3 制作 ssl 证书？

Question

所以，一段时间以来，我一直在尝试弄清楚如何使用 tls 1.3 而不是 tls 1.2 颁发 SSL 证书，因为我不确定是否需要更改我的 OpenSSL.cnf 文件或如果我需要添加一些东西？

这是我使用的扩展:

[ server_cert ]<br>
basicConstraints = critical, CA:FALSE<br>
nsCertType = server<br>
subjectKeyIdentifier = hash<br>
authorityKeyIdentifier = keyid,issuer:always<br>
keyUsage = critical, digitalSignature, keyEncipherment<br>
extendedKeyUsage = serverAuth<br>
<br>

如何添加 tls 1.3？

Answer 1

证书独立于 TLS 协议(protocol)版本。您应该能够使用与 TLS 1.2、TLS 1.1、TLS 1.0 等相同的证书。