我如何创建256位自我

看看PayPal（https://www.paypal.com/）安全证书。 它说：连接加密：高级加密（TLS_RSA_WITH_AES_256_CBC_SHA，256位密钥）。

现在，我如何创建自签名证书以获得相同的加密AES256？
我在Openssl中尝试了以下代码：

openssl> req -x509 -newkey rsa：4096 -keyout key.pem -out cert.pem -days 365 -nodes

我结束了128位证书。 然后我试着：

openssl> genrsa -aes256 -out key.key 4096
openssl> req -new -key key.key -out cert.csr
openssl> x509 -req -days 365 -in cert.csr -signkey key.key -out cert.crt
openssl> rsa -in key.key -out key.key

即使我指定了'-aes256'，我又以128位证书结束：连接加密：高级加密（TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,128位密钥）。

那么，我做错了什么，你能告诉我如何创建256证书吗？ 感谢帮助！

---

CodesInChaos是正确的。 我应该编辑了服务器的配置。 我在Apache配置中添加了SSLCipherSuite行，它工作正常：

SSLCipherSuite AES256-SHA

链接地址: http://www.djcxy.com/p/91351.html

上一篇: How do I create 256 bit self

下一篇: Untrusted certificate on IIS using OpenSSL