내밥줄/리눅스

CA certificate key too weak

jjoell 2024. 7. 10. 15:57

출처: curl: (60) SSL certificate problem: CA certificate key too weak - 제타위키 (zetawiki.com)

 

openssl 버전이 1.1.1c 이상으로 올라가면서 key size 2048비트 이상의 (CA) 인증서 필요

 

/etc/ssl/openssl.cnf의 CipherString 값을 다음처럼 변경

[system_default_sect]
#CipherString = DEFAULT:@SECLEVEL=2
CipherString = DEFAULT:@SECLEVEL=1