如何使用OpenSSL创建256位自签名证书密钥？
看看PayPal（https://www.PayPal.com/）的安全证书。它说:连接加密：高级加密(TLS_RSA_WITH_AES_256_CBC_SHA，256位密钥）。
现在，我如何创建自己签名的证书，使其具有相同的加密，AES256？
我在OpenSSL中尝试了以下代码：
最后我得到了128位证书。然后我试着：
即使我指定了'-aes256'，我最终还是得到了128位证书:连接加密：高级加密(TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,128位密钥）。
那么，我做错了什么，您能告诉我如何创建256证书吗？多谢帮忙！
共有1个答案
CodesInChaos是对的。我应该编辑服务器的配置。我在Apache config中添加了SSLCipherSuite行,它起作用了：
SSLCipherSuite AES256-SHA
-
我正在为嵌入式Linux设备添加HTTPS支持。我尝试通过以下步骤生成自签名证书： 这是可行的，但我得到一些错误，例如，谷歌Chrome：
-
我是不是漏掉了什么？这是构建自签名证书的正确方法吗？
-
我只使用自签名证书进行测试。 问题： Q1.我想知道为什么我需要在步骤6中将服务器和客户端自己的证书添加到各自的信任库中。 2.创建x509证书 openssl req-x509-new-nodes-key diagserverca.key-sha256-days 1024-out diagserverca.pem 3.从私钥和公共证书创建PKCS12密钥存储库。 keytool-importke
-
我想生成一个自签名SSL证书，并将其与Tomcat一起使用。 我怎么能这样呢？
-
我们不允许对堆栈溢出提出有关专业服务器或网络相关基础设施管理的问题。您可以编辑问题，使其位于堆栈溢出主题上。 我正在向嵌入式Linux设备添加HTTPS支持。我已尝试使用以下步骤生成自签名证书： 这工作，但我得到一些错误，例如，谷歌Chrome： 这可能不是你要找的网站 站点的安全证书不受信任！ 我错过什么了吗？这是构建自签名证书的正确方法吗？
-
我试图使用Terraform创建一个自签名证书，以便在测试/开发环境中内部使用。 我首先创建一个CA私钥，自签名证书。 然后，为要启用HTTPS的内部域名创建证书签名请求和私钥。 然后我在证书上签字。以下是我使用的整个Terraform清单： 我查了Terraform舱单。然后我从状态文件中提取生成的证书并将它们保存到文件中。 我试图用openssl验证最终证书，但得到一个错误： 你知道问题出在哪