完成安全扫描后,我们发现了一个违规问题,称为“支持SSL弱密码套件加密算法密钥长度”。建议的解决方案是“禁用不支持少于128位加密算法密钥长度的密码套件。将受影响的应用程序重新配置为使用高级加密密码套件”。我们正在使用以下命令来生成CSR,并将其用作生成GEO信任证书的输入。您能否帮助我们解决问题。

keytool -genkey -alias confluence-a -keyalg RSA -sigalg SHA256withRSA -keysize 2048 -keypass ******* -storepass '*****' -keystore /home/confluence-a.keystore

keytool -keystore /home/confluence-a.keystore -certreq -alias confluence-a -keyalg RSA -sigalg SHA256withRSA -keysize 2048 -keypass ****** -storepass '******' -file /home/confluence-a.csr

最佳答案

你很困惑。密码套件使用的密钥与证书无关。您需要查看SSLSocket和朋友的API。

关于ssl - 需要帮助来生成GEO信任证书,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/35379278/

10-12 05:32