關於centos+Lighttpd+openssl

sheep0000 2014-11-13 18:15:33 ‧ 2811 瀏覽

分享至

我用這個指令產生的憑證是128位元，那請問我想要產生一個256位元的該怎麼做
openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

weiclin

iT邦高手 4 級 ‧ 2014-11-14 05:51:53

最佳解答

這個跟那個無關
用多少 bit 加密是看你 server 啟用了哪些 cipher suite, 而且也要你的瀏覽器有支援
你可以用這個指令查看 cipher suite:

&lt;pre class="c" name="code">openssl ciphers -v

然後從裡面找到 Enc=....(256) 的, 我隨便列兩個:

&lt;pre class="c" name="code">
AES256-SHA256           TLSv1.2 Kx=RSA      Au=RSA  Enc=AES(256)  Mac=SHA256
AES256-SHA              SSLv3 Kx=RSA      Au=RSA  Enc=AES(256)  Mac=SHA1

設定你的 lighttpd 讓它使用這兩個 cipher suite:

&lt;pre class="c" name="code">
ssl.cipher-list = "AES256-SHA256:AES256-SHA:!aNULL:!eNULL"

大概就這樣...
改完以後到這邊輸入網址測試: https://www.ssllabs.com/ssltest/index.html
如果太多瀏覽器不支援你設定的 cipher suite, 那你可能需要再調整

回應 1
分享
檢舉

sheep0000 iT邦新手 5 級 ‧ 2014-11-18 11:15:50 檢舉

有網站可以查詢網頁是否通過SHA2憑證嗎，主要是因為2017年SHA1的憑證失效，並詳細指明需要看哪部分，謝謝

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22209 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙