Nginx_ingress配置ssl_dhparam

公司近期漏扫扫出安全套接层(Secure Sockets Layer,SSL 公共密钥小于1024的安全隐患, 当服务器SSL/TLS的瞬时Diffie-Hellman公共密钥小于等于1024位时,存在可以恢复纯文本信息的风险,

  SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】

解决方案:

生成2048位的dhparam的证书

openssl dhparam -out dhparam.pem 2048

 修改ningx 配置文件,在server下配置:

ssl_dhparam path/dhparam.pem;

 重启nginx 即可

 

 

 



posted @ 2021-12-31 16:16  RoyFans  阅读(2894)  评论(0编辑  收藏  举报