Welcome! Log In Create A New Profile

Advanced

Re: SSL lags

Sergey Kandaurov
November 29, 2018 10:04AM
> On 29 Nov 2018, at 17:33, Maxim Dounin <mdounin@mdounin.ru> wrote:
>
> Hello!
>
> On Thu, Nov 29, 2018 at 12:47:48AM +0300, Sergey Kandaurov wrote:
>
>>> On 28 Nov 2018, at 23:31, Sergey Komarov <skom@skom.ru> wrote:
>>>
>>> Здравствуйте,
>>> Простите за, возможно, глупый вопрос.
>>> Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только выключить ssl_dhparams?
>>
>> Не совсем так, см. http://nginx.org/r/ssl_dhparam
>>
>> Более полный ответ здесь:
>> https://www.mail-archive.com/openssl-users@openssl.org/msg71878.html
>> https://tools.ietf.org/html/rfc5246#section-7.4.3
>
> Серёж, вот лично я - не понял, что ты хотел сказать этими
> ссылками, и в чём именно заключается "не совсем так". Поясни?
> Или ты про то, что DH может работать без явного задания
> ssl_dhparam в случае использования DH-сертификатов aka fixed-DH?
>

Да, про fixed-DH (при котором параметры отсылаются в сертификате).
Первая ссылка про уточнение, что директива относится к DHE-шифрам.
В остальных бекграунд вопроса: какие бывают DH и зачем это нужно.

К слову, параметры с большой битностью не всегда хорошо.
E.g., Java до некоторых пор не умела параметры больше 1024:
https://bugs.java.com/bugdatabase/view_bug.do?bug_id=8137303

--
Sergey Kandaurov

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

SSL lags

Vladimir Getmanshchuk November 28, 2018 11:22AM

Re: SSL lags

Maxim Dounin November 28, 2018 12:08PM

Re: SSL lags

Vladimir Getmanshchuk November 28, 2018 12:50PM

Re: SSL lags

Maxim Dounin November 28, 2018 02:10PM

Re: SSL lags

Vladimir Getmanshchuk November 29, 2018 05:46AM

Re: SSL lags

Илья Шипицин November 29, 2018 06:10AM

Re: SSL lags

Vladimir Getmanshchuk November 29, 2018 06:56AM

Re: SSL lags

Илья Шипицин November 29, 2018 10:02AM

Re: SSL lags

Skom November 28, 2018 03:32PM

Re: SSL lags

Dmitry Morozovsky November 28, 2018 04:44PM

Re: SSL lags

Sergey Kandaurov November 28, 2018 04:48PM

Re: SSL lags

Maxim Dounin November 29, 2018 09:34AM

Re: SSL lags

Sergey Kandaurov November 29, 2018 10:04AM

Re: SSL lags

Maxim Dounin November 29, 2018 09:20AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 100
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready