需要帮助来生成GEO信任证书

Question

安全扫描完成后，我们收到了一项违规行为，称为 SSL弱密码套件加密算法密钥长度支持。建议的解决方案是“禁用支持小于128位加密算法密钥长度的密码套件。重新配置受影响的应用程序以使用高级加密密码套件”。我们使用以下命令生成CSR，该CSR用作生成GEO信任证书的输入。能否帮助我们解决问题。

keytool -genkey -alias confluence-a -keyalg RSA -sigalg SHA256withRSA -keysize 2048 -keypass ******* -storepass '*****' -keystore /home/confluence-a.keystore

keytool -keystore /home/confluence-a.keystore -certreq -alias confluence-a -keyalg RSA -sigalg SHA256withRSA -keysize 2048 -keypass ****** -storepass '******' -file /home/confluence-a.csr

Answer 1

你很困惑。密码套件使用的密钥与证书无关。您需要查看SSLSocket和朋友的API。