在openssl.cnf中default_md (使用公共密钥默认MD)设置为默认值 。 如何在不生成证书的情况下找出默认值? 有没有一个文件,我可以检查它在哪里列出了默认?
md代表message digest ,从openssl 1.1版开始,缺省摘要是sha256 。
-md alg
消息摘要使用。 可以使用OpenSSL dgst命令支持的任何摘要。 该选项也适用于CRL。
https://www.openssl.org/docs/manmaster/apps/ca.html
Openssl 1.1中的默认摘要已经从MD5更改为SHA256。