nginx仅使用ECDH是否要配置ssl_dhparam
nginx仅使用ECDH是否要配置ssl_dhparam?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
nginx仅使用ECDH是否要配置ssl_dhparam?
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（2）
找到几篇文章,上面描述ECDH不使用DH文件:
其中有段描述:
DH and ECDH are different algorithms. They are based on similar mathematical concepts, but they use completely different data. Classical or "integer" Diffie-Hellman uses a usually-smaller subgroup of the multiplicative group of integers modulo a large prime. Elliptic-curve Diffie-Hellman uses a usually-maximal subgroup of the points on an elliptic curve over an underlying field. A DH key or cert cannot be used for ECDH, and an ECDH key or cert cannot be used for DH.
而且看了DH密钥交换和ECDH原理,ECDH完全没有使用ssl_dhparam中的参数.
因此仅使用ECDH是不用配置ssl_dhparam的.
推荐配置一个2048 bit的
否则会采用OpenSSL的1024 bit