我必须使用什么加密与openssl？

Question

我想为我的服务器（apache）创建一个SSL证书，我正在学习本教程：https://help.ubuntu.com/community/OpenSSL

我的问题是：用openssl创建密钥的加密程度是多少？

谢谢

Answer 1

关于在您链接的页面上创建自签名证书的整个部分，请关注它。

该指南使用RSA加密。 2048位用于CA证书和1024位服务器证书。我可能会使用2048 - 但两者都可以。

如果它是高流量或商业网站，我肯定会考虑来自已确认CA的商业服务器证书，因为使用自签名证书会产生您可能会在Chrome或Firefox中看到的那些丑陋的红色错误。在没有浏览器的情况下，您将在URL栏中获得黄色或绿色锁定图标。