> On 28 Nov 2018, at 23:31, Sergey Komarov <skom@skom.ru> wrote:
>
> Здравствуйте,
> Простите за, возможно, глупый вопрос.
> Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только выключить ssl_dhparams?

Не совсем так, см. http://nginx.org/r/ssl_dhparam

Более полный ответ здесь:
https://www.mail-archive.com/openssl-users@openssl.org/msg71878.html
https://tools.ietf.org/html/rfc5246#section-7.4.3

> Или же, нужно в ssl_ciphers выпилить все ECDHE и DHE?

--
Sergey Kandaurov

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru