Vous regardez une version antérieure (v. /confluence/display/LATEST/Modifier+le+parametrage+Diffie-Hellman) de cette page.

afficher les différences afficher l'historique de la page

Vous regardez la version actuelle de cette page. (v. 1) afficher la version suivante »

Problème

Par défaut, NGinx utilise un paramétrage Diffie-Hellman de 1024 bit. Ce paramétrage est maintenant considéré comme faible, cependant Java 6 & 7 ne supportent pas un paramétrage plus long.

Solution

Il est possible de générer manuellement un paramétrage plus long, cependant vos clients BlueMind utilisant une JVM < 8 ne fonctionneront plus:

  1. Générer un paramétrage Diffie-Hellman de 2048 bit :
    openssl dhparam -out /etc/nginx/bm_dhparam.pem 2048
  2. Relancer le service :

    service nginx restart
  • Aucune étiquette