可以使用 SHA2 在 OpenSSL 中创建 CSR 吗？如果是这样，该命令是什么？这会告诉 CA 什么（如果有的话）？如果您可以使用 SHA2 创建 CSR，它会“告诉”签名 CA 在整个证书链上使用它吗？
可以使用 SHA2 在 OpenSSL 中创建 CSR 吗？
信息安全
证书
公钥基础设施
证书颁发机构
openssl
2021-08-27 22:56:07
1个回答
例如，您可以-sha256在生成 CSR 时将标志添加到 OpenSSL 命令行。我不相信任何 CA 会改变他们基于此签署您的 CSR 的方式，而且它肯定不会影响证书链。他们不会为每个密钥退出证书链，他们所做的唯一签名操作是在您的 CSR 本身上。为所有客户提供的任何中间/根 CA 都将完全相同。