nginx漏洞修复：SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】【转】

SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】。

需编辑 nginx.conf 解决。

1、生成 dhparams.pem。

cd /usr/local/nginx/conf
    
openssl dhparam -out dhparams.pem 2048
    
chmod -R 755 dhparams.pem

2、编辑 nging.conf 文件，添加 ssl_dhparam {path to dhparams.pem} 。

ssl_dhparam /usr/local/nginx/conf/dhparams.pem;

转自

SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】-「建筑资质代办」 http://www.dzjqx.cn/news/show-15228.html

原文：https://www.cnblogs.com/paul8339/p/12909768.html