如何获取证书 openssl TLSv1

Question

我对本地服务器的 cert v1.0 感兴趣， 如何为服务器生成一对公钥和私钥？

有一个 tls v1 支持的算法列表：

ECDHE-ECDSA-AES256-SHA  TLSv1
ECDHE-RSA-AES256-SHA    TLSv1
ECDHE-ECDSA-AES128-SHA  TLSv1
ECDHE-RSA-AES128-SHA    TLSv1
ECDHE-PSK-AES256-CBC-SHA384 TLSv1
ECDHE-PSK-AES256-CBC-SHA TLSv1 
RSA-PSK-AES256-CBC-SHA384 TLSv1
DHE-PSK-AES256-CBC-SHA384 TLSv1
PSK-AES256-CBC-SHA384   TLSv1
ECDHE-PSK-AES128-CBC-SHA TLSv1
RSA-PSK-AES128-CBC-SHA256 TLSv1
DHE-PSK-AES128-CBC-SHA256 TLSv1
PSK-AES128-CBC-SHA256   TLSv1

如何使用使其适合服务？

Answer 1

您的要求连同密码毫无意义：

• 您混合使用了 ECDSA、RSA 和 PSK 密码，即需要 ECC 证书、RSA 证书或根本不需要证书的密码。没有证书可以同时涵盖所有这些。
• 证书不依赖于 TLS 版本，即没有 TLSv1 证书。