websocket的自簽名ssl證書

Question

我爲本地服務器測試生成了一個自簽名SSL證書，我在使用它時遇到了一些問題。我的目標是用websocket安全（wss）服務器進行測試。

瀏覽器拒絕連接，表示對證書具有無效簽名。 Firefox返回此錯誤代碼：sec_error_bad_signature。

我產生與這裏描述的方法，證書和密鑰（法語，但你只能看着OpenSSL的命令）：http://www.siteduzero.com/informatique/tutoriels/securisation-d-un-chat-reseau-qt-avec-qsslsocket/ou-trouver-les-cles

你知道我怎麼能解決這個問題呢？

編輯：分享證書文件
http://ant.lafarge.free.fr/FTP/index.php?url=.%2Fssl-certificate%2F

Answer 1

我認爲問題是由您的證書的512位密鑰大小引起的。微軟發佈了一個安全補丁（KB2661254），用於阻止小於1024位的RSA密鑰長度。

嘗試用1024位或更高的密鑰長度創建您的證書並查看問題是否消失。