☰

nginx에서 사용하는 기본 ssl_dhparam 파일

tag-icon • tag-icon security nginx ssl
nginx에서 사용하는 기본 ssl_dhparam 파일

Debian 11을 새로 설치한 후 nginx 웹 서버에서 사용되는 기본 dhparam 파일은 어디에 있습니까?

Debian 11에 nginx를 새로 설치했다고 가정해 보겠습니다.

apt install nginx

ssl_dhparam그리고 난 아무 옵션도 설정 하지 않았어

[root@debian11 /]# grep -irl ssl_dhparam /etc/nginx
[root@debian11 /]#

내 웹 서버에서 사용되는 기본 dhparam 파일은 무엇입니까? 어떻게 생겼습니까? 얼마나 크나요?

답변1

~에서문서을 위한 ssl_dhparam:

기본적으로 매개변수가 설정되지 않으므로 DHE 암호가 사용되지 않습니다.

버전 1.11.0 이전에는 기본적으로 내장 매개변수가 사용되었습니다.

내장 매개변수를 제거하기 위한 커밋과 이를 제거하는 이유는 다음과 같습니다.여기. 내장된 1024비트 키는 다음과 같습니다.

 -----BEGIN DH PARAMETERS-----
 MIGHAoGBALu8LcrYRnSQfEP89YDpz9vZWKP1aLQtSwju1OsPs1BMbAMCducQgAxc
 y7qokiYUxb7spWWl/fHSh6K8BJvmd4Bg6RqSp1fjBI9osHb302zI8pul34HcLKcl
 7OZicMyaUDXYzs7vnqAnSmOrHlj6/UmI0PZdFGdX2gcd8EXP4WubAgEC
 -----END DH PARAMETERS-----

다음 값으로 디코딩됩니다.

    prime:
        00:bb:bc:2d:ca:d8:46:74:90:7c:43:fc:f5:80:e9:
        cf:db:d9:58:a3:f5:68:b4:2d:4b:08:ee:d4:eb:0f:
        b3:50:4c:6c:03:02:76:e7:10:80:0c:5c:cb:ba:a8:
        92:26:14:c5:be:ec:a5:65:a5:fd:f1:d2:87:a2:bc:
        04:9b:e6:77:80:60:e9:1a:92:a7:57:e3:04:8f:68:
        b0:76:f7:d3:6c:c8:f2:9b:a5:df:81:dc:2c:a7:25:
        ec:e6:62:70:cc:9a:50:35:d8:ce:ce:ef:9e:a0:27:
        4a:63:ab:1e:58:fa:fd:49:88:d0:f6:5d:14:67:57:
        da:07:1d:f0:45:cf:e1:6b:9b
    generator: 2 (0x2)

관련 정보