您所在的位置：首页 > SSL证书
如何生成DHE（Diffie Hellman Ephemeral Parameters）& Forward Secrecy
发布时间：2017/2/19 20:21:52 浏览：232打印字号：大中小
DHE生成方法
cd /etc/ssl/certs openssl dhparam -out dhparam.pem 4096
Nginx使用:
ssl_dhparam /etc/ssl/certs/dhparam.pem;
Apache使用:
#apache 2.4.8 /openssl 1.0.2 之后才支持 DHParams SSLOpenSSLConfCmd DHParameters "/etc/ssl/certs/dhparams.pem"
已生成好的 4096
-----BEGIN DH PARAMETERS-----
MIIBCAKCAQEA7pAQUDrg6zCPUe7isOvWGL+1Sgqf1lM2LPa+Q3CuURiLQcA0lRMA
RRKgQ3AaetA/GQUOQtZMlVhWKgtph9wtWwlmco1DGBRaGPppGXDbJXPdj33XDS7u
J8F3/dboE86WxhgLZVXXxf29KcYc8MpvZIbvUG1WcYHFQoc9zIkMkSkOUkZHt1ei
NSrSKspI9s86aG0WFZwRLcMmLlPXgjRGThHh9SBNPUtrEVQ72CjRGN+IAMyzxO06
DxMkEgkIQV8pmXt7yS6Q/X/8B7ez2iJjlj489L4+1sF95fw+Mm36ttgXZByPq6K/
T4WerKWsdAg6rXaaymCfekym6CZR4xGxqwIBAg==
-----END DH PARAMETERS-----