仅具有 TLS_RSA_WITH_AES_256_CBC_SHA 密码套件的自签名 SSL 证书

Question

出于调试目的，我需要创建一个 SSL 证书，该证书将支持仅 TLS_RSA_WITH_AES_256_CBC_SHA 密码套件。我在这方面不是很好，所以我为什么要寻求帮助。

我知道如何创建“标准”证书，但它也允许客户使用替代密码套件。

提前致谢。

Answer 1

我需要创建仅支持 TLS_RSA_WITH_AES_256_CBC_SHA 密码套件的 SSL 证书。

您可以在证书中做的唯一限制是使用 RSA 或 ECDSA 进行身份验证，因为这取决于证书中的公钥类型。其他一切仅由服务器和客户端的配置决定，而不是由证书决定。