openssl 必须使用什么加密？
我想为我的服务器（apache）创建 SSL 证书，我正在遵循本教程： https:// /help.ubuntu.com/community/OpenSSL
我的问题是：使用 openssl 创建密钥的更强加密是什么？
谢谢
I would like to create a SSL certificate for my server(apache), i'm following this tutorial: https://help.ubuntu.com/community/OpenSSL
My question is: what is the stronger encryption to create a key with openssl?
Thank you
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您链接的页面上有一个关于创建自签名证书的完整部分，只需按照它进行即可。
该指南使用 RSA 加密。 CA 证书为 2048 位，服务器证书为 1024 位。我可能会使用 2048，但两者都可以。
如果它是一个高流量或商业网站，我肯定会考虑来自公认的 CA 的商业服务器证书，因为使用自签名证书会生成您有时可能在 Chrome 或 Firefox 中看到的那些丑陋的红色错误。在任何浏览器中，您都不会在 URL 栏中看到黄色或绿色的锁定图标。
There's a whole section about creating self-signed certificates on the page you linked, just follow it.
The guide uses RSA encryption. 2048-bit for the CA certificate and 1024-bit server certificate. I'd maybe use 2048-but for both.
If it's a high traffic or commercial site, I'd definitely consider a commercial server certificate from an acknowledged CA, since using a self-signed certificate will generate those ugly red errors you might see in Chrome or Firefox sometimes. In no browser you will get that yellow or green lock icon in the URL bar.