公司近期漏扫扫出安全套接层(Secure Sockets Layer,SSL 公共密钥小于1024的安全隐患, 当服务器SSL/TLS的瞬时Diffie-Hellman公共密钥小于等于1024位时,存在可以恢复纯文本信息的风险
解决方案:
openssl dhparam -out dhparam.pem 2048
修改ningx 配置文件,在server下配置:
ssl_dhparam path/dhparam.pem;
重启nginx 即可