文章/答案/技术大牛

发布

社区首页 >问答首页 >nginx使用的默认ssl_dhparam文件

问nginx使用的默认ssl_dhparam文件
EN

Unix & Linux用户

提问于 2021-10-18 09:48:19

回答 1查看 1.8K关注 0票数 0

在重新安装Debian 11之后，nginx web服务器使用的默认dhparam文件在哪里？

假设我在Debian 11上重新安装了nginx：

apt install nginx

而且我没有设置任何ssl_dhparam选项

[root@debian11 /]# grep -irl ssl_dhparam /etc/nginx
[root@debian11 /]#

我的web服务器使用的默认dhparam文件是什么？它是如何产生的？它有多大？

security

nginx

ssl

回答 1

Unix & Linux用户

回答已采纳

发布于 2021-10-18 10:46:06

来自文档 for ssl_dhparam：

默认情况下，不设置参数，因此不使用DHE密码。在1.11.0版本之前，默认情况下使用内置参数。

删除内置参数的commit以及删除它的理由是这里。内置的1024位密钥是：

 -----BEGIN DH PARAMETERS-----
 MIGHAoGBALu8LcrYRnSQfEP89YDpz9vZWKP1aLQtSwju1OsPs1BMbAMCducQgAxc
 y7qokiYUxb7spWWl/fHSh6K8BJvmd4Bg6RqSp1fjBI9osHb302zI8pul34HcLKcl
 7OZicMyaUDXYzs7vnqAnSmOrHlj6/UmI0PZdFGdX2gcd8EXP4WubAgEC
 -----END DH PARAMETERS-----

它解码为以下值：

    prime:
        00:bb:bc:2d:ca:d8:46:74:90:7c:43:fc:f5:80:e9:
        cf:db:d9:58:a3:f5:68:b4:2d:4b:08:ee:d4:eb:0f:
        b3:50:4c:6c:03:02:76:e7:10:80:0c:5c:cb:ba:a8:
        92:26:14:c5:be:ec:a5:65:a5:fd:f1:d2:87:a2:bc:
        04:9b:e6:77:80:60:e9:1a:92:a7:57:e3:04:8f:68:
        b0:76:f7:d3:6c:c8:f2:9b:a5:df:81:dc:2c:a7:25:
        ec:e6:62:70:cc:9a:50:35:d8:ce:ce:ef:9e:a0:27:
        4a:63:ab:1e:58:fa:fd:49:88:d0:f6:5d:14:67:57:
        da:07:1d:f0:45:cf:e1:6b:9b
    generator: 2 (0x2)

票数 1

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/673686

复制

相似问题

问nginx使用的默认ssl_dhparam文件
EN

回答 1

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问nginx使用的默认ssl_dhparam文件EN

回答 1

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问nginx使用的默认ssl_dhparam文件
EN