nginx修复-----SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】

需编辑 nginx.conf 解决。1、生成 dhparams.pem。cd /usr/local/nginx/confopenssl dhparam -out dhparams.pem 2048chmod -R 755 dhparams.pem2、编辑 nging.conf 文件，添加 ssl_dhparam {path to dhparams.pem} 。ssl_dhparam /usr/lo

一个杯子_one

4378人浏览 · 2022-04-07 15:39:23

一个杯子_one · 2022-04-07 15:39:23 发布

需编辑 nginx.conf 解决。
1、生成 dhparams.pem。
cd /usr/local/nginx/conf
openssl dhparam -out dhparams.pem 2048
chmod -R 755 dhparams.pem

2、编辑 nging.conf 文件，添加 ssl_dhparam {path to dhparams.pem} 。
ssl_dhparam /usr/local/nginx/conf/dhparams.pem;
3、openssl查看版本
#openssl version
OpenSSL 1.1.1d 10 Sep 2019

查看完整信息
#openssl version -a