openssl - 什么是公钥默认 MD

Question

在 openssl.cnf default_md（使用公钥默认 MD）设置为default。如何在不生成证书的情况下找出默认值？有没有我可以检查它列出默认值的文件？

Answer 1

md代表message digest从 openssl 1.1 版开始，默认摘要是sha256.

-md 算法

要使用的消息摘要。可以使用 OpenSSL dgst 命令支持的任何摘要。此选项也适用于 CRL。

https://www.openssl.org/docs/manmaster/man1/ca.html

在 Openssl 1.1 中，默认摘要已从 MD5 更改为 SHA256。

https://www.openssl.org/docs/manmaster/man1/dgst.html