我必須使用openssl進行哪種加密？

Question

我想爲我的服務器（Apache）的創建一個SSL證書，我下面這個教程：https://help.ubuntu.com/community/OpenSSL

我的問題是：什麼是更強大的加密創建使用OpenSSL的關鍵？

謝謝

Answer 1

有關於創建你的鏈接頁面上自簽名證書一整節，只有跟着走。

本指南使用RSA加密。 2048位爲CA證書和1024位服務器證書。我可能會用2048--但是兩者都有。

如果這是一個高流量或商業網站，我肯定會考慮來自已確認CA的商業服務器證書，因爲使用自簽名證書會產生您可能在Chrome或Firefox中看到的那些醜陋的紅色錯誤。在任何瀏覽器中，您都將在URL欄中看到黃色或綠色鎖定圖標。