我正在尝试检查特定的IIS配置,它应该拒绝弱SSL证书。
如何创建使用RC4或DES加密的SSL证书?
我尝试过使用带有-des标志的openssl,但它似乎仍然创建了一个sha256证书。
发布于 2017-12-19 20:54:33
TLS中使用的对称密码的选择(即RC4、DES、AES...)不依赖于证书。这意味着您将创建的任何证书都可以与RC4、DES等一起使用。您必须在服务器配置中执行此操作,而不是尝试使用证书强制使用强密码。有关如何使用强密码配置常见web服务器的示例,请参阅Mozilla: Security/Server Side TLS。
https://stackoverflow.com/questions/47885180
复制相似问题