☰

sha256 SSL 인증서를 원하지만 sha1을 얻었습니다. 왜 그렇습니까?

tag-icon • tag-icon openssl hashsum
sha256 SSL 인증서를 원하지만 sha1을 얻었습니다. 왜 그렇습니까?

나는 이 앱을 사용한다

openssl req -newkey rsa:2048 -sha256 -subj "/C=IT/ST=Lazio/L=Roma/O=Blu/CN=server.server.server" -keyout ssl.key -out ssl.req -passout file:"/root/pass" ;done
#sign certificate
openssl ca -passin file:"/root/pass" -out key.crt -infiles ssl.req ;done
#removepass
for i in *key;do openssl rsa -in $i -out $i -passin file:"/root/pass"  ;done

-sha256을 추가했지만 sha1이 생성되었습니다.

답변1

openssl.cnf에서 솔루션을 찾았습니다.

default_days    = 1000          # how long to certify for
default_crl_days= 30            # how long before next CRL
default_md  = default        # use public key default MD
preserve    = no            # keep passed DN ordering

~이 되다

default_days    = 1000          # how long to certify for
default_crl_days= 30            # how long before next CRL
default_md  = sha256        # use public key sha256
preserve    = no            # keep passed DN ordering

그리고 나서

openssl req  -nodes -sha256 -newkey rsa:2048 -subj "/C=IT/ST=Lazio/L=Roma/O=Blu/CN=server.server.server" -keyout ssl.key -out ssl.req -passout file:"/root/pass"

관련 정보