需要帮助生成 GEO 信任证书

Question

完成安全扫描后，我们发现了一个被提及为SSL Weak Cipher Suite Encryption Algorithm Key Length Supported的违规行为。建议的解决方案是“禁用支持小于 128 位加密算法密钥长度的密码套件。重新配置受影响的应用程序以使用高级加密密码套件”。我们正在使用以下命令生成 CSR，该 CSR 用作生成 GEO 信任证书的输入。您能帮我们解决问题吗？

keytool -genkey -alias confluence-a -keyalg RSA -sigalg SHA256withRSA -keysize 2048 -keypass ******* -storepass '*****' -keystore /home/confluence-a.keystore

keytool -keystore /home/confluence-a.keystore -certreq -alias confluence-a -keyalg RSA -sigalg SHA256withRSA -keysize 2048 -keypass ****** -storepass '******' -file /home/confluence-a.csr

Answer 1

你很困惑。密码套件使用的密钥与证书无关。您需要查看SSLSocket 和朋友的 API。