如何使用 SHA256 而不是 sha1 制作 OpenSSL？

Question

我正在尝试使用 wamp64 在本地主机上为 SSL 证书制作私钥。我已经下载了适用于 Windows 64 位的 Shining Light Productions OpenSSL，我可以使用 sha1 制作私钥。

下面的代码可以工作（让我松了一口气）

openssl req -new -x509 -nodes -sha1 -key private.key -out certificate.crt - days

但是，当在 Chrome50+ 中打开该网站时，它告诉我该网站不安全，因为 SHA1 由于其安全漏洞而贬值。我可以将 x509 与 sha256 一起使用还是有更好的命令？

Answer 1

是的，您可以使用 sha256。尝试使用-sha256选项（而不是-sha1）：

openssl req -new -x509 -nodes -sha256 ....