Openssl - 如何模拟接受密码的服务器

Question

如何模拟支持密码RSA_WITH_AES_128_CBC_SHA256 的 OpenSSL 服务器

openssl s_server -key key.pem -cert cert.pem -cipher RSA_WITH_AES_128_CBC_SHA256 -accept 44330 -www

当我运行它时，我收到以下错误。

Error with command: "-cipher RSA_WITH_AES_128_CBC_SHA256"

openssl ciphers -v 也不包含上述密码。

Answer 1

该密码套件名称是它的标准 RFC 名称。 OpenSSL（出于历史原因）使用自己的密码套件名称。映射在此页面上：

https://www.openssl.org/docs/man1.1.1/man1/ciphers.html

该特定密码套件的 OpenSSL 名称是“AES128-SHA256”。