我正在尝试使用支持的特定密码套件生成自签名服务器证书：
我应如何继续生成特定证书？我看到大多数指南都遵循此命令：
openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out MyCertificate.crt -keyout MyKey.key
我应该更改-sha256参数吗？
不，没有必要这样做。这指定了在签署证书时要使用的摘要。这与密码套件（SHA1）中指定的摘要无关。