Welcome! Log In Create A New Profile

Advanced

Re: SSL lags

Maxim Dounin
November 29, 2018 09:20AM
Hello!

On Wed, Nov 28, 2018 at 11:31:31PM +0300, Sergey Komarov wrote:

> Здравствуйте,
> Простите за, возможно, глупый вопрос.
> Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только
> выключить ssl_dhparams?
> Или же, нужно в ssl_ciphers выпилить все ECDHE и DHE?

ECDHE выпиливать вообще не нужно, ECDHE - это Elliptic Curve
Diffie-Hellman и работает быстро.

Для выпиливания классического Диффи-Хеллмана - да, достаточно
убрать из конфига директиву ssl_dhparam. До версии nginx 1.11.0 в
случае отсутствия в конфиге ssl_dhparam использовались стандартные
вкомпилированные в nginx параметры на 1024 бита. В nginx 1.11.0
мы эти стандартные параметры убрали - потому что стандартные
параметры могут быть проблемой, см. weakdh.org, и потому что
увеличивать битность - это в случае классического DH очень
медленно. Так что теперь DHE-шифры используются только если в
конфиге явно задать ssl_dhparam.

--
Maxim Dounin
http://mdounin.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

SSL lags

Vladimir Getmanshchuk November 28, 2018 11:22AM

Re: SSL lags

Maxim Dounin November 28, 2018 12:08PM

Re: SSL lags

Vladimir Getmanshchuk November 28, 2018 12:50PM

Re: SSL lags

Maxim Dounin November 28, 2018 02:10PM

Re: SSL lags

Vladimir Getmanshchuk November 29, 2018 05:46AM

Re: SSL lags

Илья Шипицин November 29, 2018 06:10AM

Re: SSL lags

Vladimir Getmanshchuk November 29, 2018 06:56AM

Re: SSL lags

Илья Шипицин November 29, 2018 10:02AM

Re: SSL lags

Skom November 28, 2018 03:32PM

Re: SSL lags

Dmitry Morozovsky November 28, 2018 04:44PM

Re: SSL lags

Sergey Kandaurov November 28, 2018 04:48PM

Re: SSL lags

Maxim Dounin November 29, 2018 09:34AM

Re: SSL lags

Sergey Kandaurov November 29, 2018 10:04AM

Re: SSL lags

Maxim Dounin November 29, 2018 09:20AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 70
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready