我們如何使用開放SSL創建TLS v1.2證書

Question

我們需要在我們的項目中支持2路SSL。爲此，我們需要創建TLS v1.2證書。我不確定如何在創建證書時提及TLS版本（即1.2）。

Answer 1

證書獨立於TLS版本。 TLS版本（和密碼）與SSL握手相關，其中包括交換證書。證書的驗證在SSL握手之外，因此獨立於TLS版本和密碼，但僅取決於證書本身。 TLS 1.2有一個小的依賴關係，可以發送可接受的簽名算法，但只要證書使用SHA-256（當前技術水平）進行簽名，就是安全的。

Answer 2

證書基於具有證書版本（當前爲v3）的x509標準。像上面解釋的Steffen獨立於SSL/TLS版本。