Calculer Girl
  1. Calculer Girl
  3. Comment créer une clé de certificate auto-signé 256 bits avec OpenSSL?
Intereting Posts
Utilisation de la variable d’environnement dans le fichier rabbitmq.conf Créer un processus d’arrière-plan dans une fonction bash Comment un EXE Windows trouve-t-il LoadLibrary? Utilisateur incorrect pour le superviseur init a fait le support opengl disponible Projet ‘Impossible de localiser la dépendance’ sur lui-même UnauthorizedAccessException “L’access au chemin est refusé” à partir de File.ReadAllBytes dans LOCALAPPDATA Comment puis-je définir rpath sur les binarys gcc pendant le bootstrap? Linux comment trouver des fichiers spécifiques dans des dossiers spécifiques Écrire un nombre d’enregistrements dans une variable dans un script shell Unix Création de l’exécutable de la console à l’aide de py2exe, réception d’une erreur d’importation de mousse Procédure de quarts de travail – Qu’est-ce que c’est? problème utf8 avec des caractères suédois de la ligne de commande Exécuter l’application .Net en utilisant Mono sur CentOS ou Linux Sanity check SSH clé publique?

Comment créer une clé de certificate auto-signé 256 bits avec OpenSSL?

Consultez le certificate de sécurité PayPal ( https://www.paypal.com/ ). Il indique: Connexion chiffrée: chiffrement de haute qualité (TLS_RSA_WITH_AES_256_CBC_SHA, clés 256 bits) .

Maintenant, comment puis-je créer mon certificate auto-signé pour avoir le même cryptage, AES256?
J’ai essayé le code suivant dans Openssl:

openssl> req -x509 -newkey rsa: 4096 -keyout key.pem -out cert.pem -days 365 -nodes

Je me suis retrouvé avec un certificate de 128 bits. Puis j’ai essayé:

openssl> genrsa -aes256 -out key.key 4096
openssl> req -new -key key.key -out cert.csr
openssl> x509 -req -days 365 -in cert.csr -signkey key.key -out cert.crt
openssl> rsa -in key.key -out key.key

Même si j’ai spécifié «-aes256», je me suis retrouvé avec un certificate de 128 bits: Connexion chiffrée: chiffrement de haute qualité (TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, 128 TOUCHES BIT) .

Alors, qu’est-ce que j’ai fait de mal et pouvez-vous me dire comment créer ce certificate 256? Merci pour l’aide!

CodesInChaos avait raison. J’aurais dû modifier la configuration du serveur. J’ai ajouté la ligne SSLCipherSuite dans la configuration d’Apache et cela a fonctionné: 

SSLCipherSuite AES256-SHA