ईसीडीएचई-ईसीडीएसए काम क्यों नहीं करता है?

Question

मैं अब इस सिफरसुइट का उपयोग कर रहा हूं:

ECDHE-ECDSA-AES256-GCM-SHA384: ECDHE-ECDSA-AES128-GCM-SHA256: ECDHE-आरएसए-AES256-GCM-SHA384: ECDHE-आरएसए-AES128-GCM-SHA256: ECDHE-ECDSA-AES256-SHA384: ECDHE- ECDSA-AES128-SHA256: ECDHE-ECDSA-AES256-SHA: ECDHE-ECDSA-AES128-SHA: ECDHE-आरएसए-AES256-SHA384: ECDHE-आरएसए-AES128-SHA256: ECDHE-आरएसए-AES256-SHA: ECDHE-RSA- AES128-SHA: AES256-SHA: AES128-SHA: डेस-CBC3-SHA

मैं अपने Synology NAS पर Apache 2.2 के साथ OpenSSL 1.0.1m का उपयोग कर रहा हूं। मेरी समस्या यह है कि ईसीडीएचई-ईसीडीएसए सिफर उपयोग में नहीं हैं। (ssllabs पर परीक्षण किया गया: https://www.ssllabs.com/ssltest/analyze.html?d=sufix.cz&s=185.47.222.240 )

क्यों होता है ऐसा? क्या यह सिंटैक्स त्रुटि या बहुत पुराने संस्करणों के कारण है?

Answer 1

क्या आपके पास ईसीडीएसए प्रमाण पत्र है?

Comments

नहीं, अभी आरएसए।

यह एक समस्या हो सकती है

— Jacques

क्या इसकी आवश्यकता है?

@ म त हां। सिफर सूट में हस्ताक्षर एल्गोरिथ्म आपके प्रमाण में कुंजी का उपयोग करता है, इसलिए ECDSA को ECDSA कुंजी के साथ एक प्रमाणपत्र की आवश्यकता होती है।

— cpast