RC4/DES SSL PFXを作成する

Question

弱いSSL証明書を拒否する特定のIIS構成をチェックしようとしています。

RC4またはDES暗号化を使用してSSL証明書を作成する方法を教えてください。

私はopensslを-desフラグとともに使用しようとしましたが、それでもsha256証明書が作成されているようです。

Answer 1

TLSで使用される対称暗号（RC4、DES、AES ...）の選択は、証明書に依存しません。つまり、作成する証明書はRC4、DES、...と一緒に使用できます。証明書を使用して強力な暗号を適用しようとするのではなく、サーバー構成でこれを行う必要があります。強力な暗号で一般的なWebサーバーを構成する方法の例については、Mozilla: Security/Server Side TLSを参照してください。