我正在像这样创建我的证书：
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -key rootCA.key -sha512 -days 36501 -out rootCA.pem \
-extensions v3_req
openssl genrsa -out client1.key 2048
openssl req -new -key client1.key -sha512 -days 36500 -out client1.csr \
-extensions v3_req
openssl x509 -req -days 36500 -CA rootCA.pem -CAkey rootCA.key \
-CAcreateserial -CAserial serial -in client1.csr -out client1.pem
openssl verify -verbose -CAfile rootCA.pem client1.pem
openssl pkcs12 -export -in client1.pem -inkey client1.key -out client1.p12 -name "client1"
我希望 .p12 证书使用 sha512 算法。我考虑过将选项 -sha512 添加到转换中（最后一行），但似乎 pkcs12 没有此选项。有任何想法吗？
PKCS#12 支持以下私钥加密的加密算法。
- 具有 SHA1 的 128 位 RC4
- 带 SHA1 的 40 位 RC4
- 具有 SHA1 的 3 密钥三重 DES（168 位）
- 带 SHA1 的 2 密钥三重 DES（112 位）
- 带 SHA1 的 128 位 RC2
- 带 SHA1 的 40 位 RC2
默认情况下使用 3 密钥三重 DES，因此如果您愿意，无需提供 -des3。
您可以使用以下命令从生成的 pkcs12 文件中输出一些信息：
openssl pkcs12 -in client1.p12 -noout -info
作为旁注，当您生成 x509 客户端证书时，如果您想使用 sha-512 哈希函数，则需要提供 -sha512 参数。
验证是否实际使用了 sha512 哈希函数：
openssl x509 -in client1.pem -noout -text
如果没有，则使用 -sha512 重新创建它
openssl x509 -sha512 -req -days 36500 -CA rootCA.pem -CAkey rootCA.key \
-CAcreateserial -CAserial serial -in client1.csr -out client1.pem
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
