タグ付けされた質問 「csr」

検索中に、SSL証明書署名リクエストに署名する方法がいくつか見つかりました。 x509モジュールの使用： openssl x509 -req -days 360 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt を使用して caモジュールの： openssl ca -cert ca.crt -keyfile ca.key -in server.csr -out server.crt 注：これに適切なパラメーターを使用するかどうかは不明です。使用する場合は正しい使い方を教えてください。 証明機関で証明書の要求に署名するにはどの方法を使用すればよいですか？1つの方法が他の方法よりも優れていますか（たとえば、1つは非推奨です）？

195 ssl  openssl  csr  ca 

私はCSRを作成している最中ですが、RSA鍵に最適な長さは間違いありません。 もちろん、384はおそらく弱すぎ、16384はおそらく遅すぎます。 証明書の有効期間に応じて、使用する必要があるキーの長さにコンセンサスはありますか？ 編集：ほとんどの人と同様に、私は自分の鍵を適度に強くしたいと思っています。NSAが2019年に私の鍵を破る可能性があることは心配していません。通常のビジネス（eコマースサイトなど）を計画している場合のベストプラクティスを知りたいだけです。

95 ssl  cryptography  rsa  ssl-certificate  csr