Nginx_ingress配置ssl_dhparam

公司近期漏扫扫出安全套接层（Secure Sockets Layer，SSL 公共密钥小于1024的安全隐患， 当服务器SSL/TLS的瞬时Diffie-Hellman公共密钥小于等于1024位时，存在可以恢复纯文本信息的风险,

  SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】

解决方案：

生成2048位的dhparam的证书

openssl dhparam -out dhparam.pem 2048

　修改ningx 配置文件，在server下配置：

ssl_dhparam path/dhparam.pem;

　重启nginx 即可

 

 

 



posted @ 2021-12-31 16:16  RoyFans  阅读(2895)  评论(0)  编辑  收藏  举报