@haramba
Почему вопросы о про битрикс такие тупые?

Как сгенерировать DH 1024 сертификат с crt и key файлом для nginx?

Как сгенерировать DH 1024 сертификат с crt и key файлом для nginx?

Пробовал
openssl dhparam -out dhparam.pem 1024
openssl genpkey -paramfile dhparam.pem -out dhkey.pem


Nginx ругается, что не подходящий сертификат.
  • Вопрос задан
  • 53 просмотра
Решения вопроса 1
@q2digger
сисадмин
Вы dhparm не путайте с обычным сертификатом.
Мухи отдельно, котлеты отдельно.
openssl req -new -newkey rsa:2048 -sha256 -days 365 -nodes -x509 -keyout server.key -out server.crt
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
CityCat4
@CityCat4
Кошки не похожи на людей, кошки - это кошки!
dhparam генерит стартовое число Диффи-Хеллмана для SSL, к сертификатам это имеет опосредованное отношение. Оно нужно для предотвращения атаки понижения стойкости стартового числа, поскольку стандартные стартовые числа хорошо известны, можно вынудить систему перейти на нестойкое число и провести атаку
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы