質問: 運用しているサイトの証明書を更新する必要があり、新証明書が完了し、切替を実施したいと思ってます。 新証明書が正常に動作するか、ローカルのVMに設置し、 openssl s_client -verify コマンドによる中間証明書のCHAIN確認を実施し、問題ないことを確認しました。 一点だけ新旧の証明書でciphersの方式だけ違うのですが、 Cipher : DHE-RSA-AES256-SHA Cipher : AES256-SHA この差分で影響がでることはあるでしょうか。 また、新証明書に問題ないことを確認する手段が他にあれば、ご教示頂きたいです。 よろしくおねがいいたします。
回答: 表示される `Cipher` は、証明書が持つ情報ではなく、サーバーと s_client 間でどの暗号化スイートを使うかネゴシエーションした結果だと思います。