LINUX.ORG.RU

История изменений

Исправление Twissel, (текущая версия) :

Судя по этим результатам я бы создал файл dhparam.pem достаточной разрядности. Например, 4096 бит.

Такой командой

sudo openssl dhparam -out /etc/pki/nginx/dhparam.pem 4096
И прописал бы его в конфиге так
ssl_dhparam /etc/pki/nginx/dhparam.pem
Данный файл — «ключ Диффи-Хеллмана» (в действительности, какое-то простое число размером 4096 бит) используется при создании сеансовых ключей, во время установления защищенного соединения.

https://habrahabr.ru/company/dsec/blog/258457/

Исправление Twissel, :

Судя по этим результатам я бы создал файл dhparam.pem достаточной разрядности. Например, 4096 бит.

Такой командой

openssl dhparam -out /etc/pki/nginx/dhparam.pem 4096
И прописал бы его в конфиге так
sudo ssl_dhparam /etc/pki/nginx/dhparam.pem
Данный файл — «ключ Диффи-Хеллмана» (в действительности, какое-то простое число размером 4096 бит) используется при создании сеансовых ключей, во время установления защищенного соединения.

https://habrahabr.ru/company/dsec/blog/258457/

Исправление Twissel, :

Судя по этим результатам я бы создал файл dhparam.pem достаточной разрядности. Например,4096 бит. Такой командой

openssl dhparam -out /etc/pki/nginx/dhparam.pem 4096
И прописал бы его в конфиге так
sudo ssl_dhparam /etc/pki/nginx/dhparam.pem
Данный файл — «ключ Диффи-Хеллмана» (в действительности, какое-то простое число размером 4096 бит) используется при создании сеансовых ключей, во время установления защищенного соединения.

https://habrahabr.ru/company/dsec/blog/258457/

Исправление Twissel, :

Судя по этим результатам я бы создал файл dhparam.pem достаточной разрядности. Например,4096 бит. Такой командой

openssl dhparam -out /etc/pki/nginx/dhparam.pem 4096
И прописал бы его в конфиге так
sudo ssl_dhparam /etc/pki/nginx/dhparam.pem
Данный файл — «ключ Диффи-Хеллмана» (в действительности какое-то простое число размером 4096 бит) используется при создании сеансовых ключей, во время установления защищенного соединения.

https://habrahabr.ru/company/dsec/blog/258457/

Исправление Twissel, :

Судя по этим результатам я бы создал файл dhparam.pem достаточной разрядности. Например,4096 бит. Такой командой

openssl dhparam -out /etc/pki/nginx/dhparam.pem 4096
И прописал бы его в конфиге так
sudo ssl_dhparam /etc/pki/nginx/dhparam.pem
Данный файл — «ключ Диффи-Хеллмана» (в действительности какое-то простое число размером 4096 бит) используется при создании сеансовых ключей во время установления защищенного соединения.

https://habrahabr.ru/company/dsec/blog/258457/

Исходная версия Twissel, :

Судя по этим результатам я бы создал файл dhparam.pem достаточной разрядности. Например,4096 бит. Такой командой

openssl dhparam -out /etc/pki/nginx/dhparam.pem 4096

И прописал бы его в конфиге так

sudo ssl_dhparam /etc/pki/nginx/dhparam.pem

Данный файл — «ключ Диффи-Хеллмана» (в действительности какое-то простое число размером 4096 бит) используется при создании сеансовых ключей во время установления защищенного соединения.

https://habrahabr.ru/company/dsec/blog/258457/