openssl dhparam -out dhparam-1024.pem 1024

2018-12-08 by Jinyang | Filed under 技术相关.

java 1. 7 不支持高强度的dhparam

会报： java. lang. RuntimeException: Could not generate DH keypair 的异常错误。

降级下强度可以解决。

升级到1.8更好。

步骤：

1. 生成新的1024位的dhparam文件： openssl dhparam -out dhparam-1024.pem 1024

2. 修改nginx中：ssl_dhparam /文件目录/dhparam-1024.pem; 并重启nginx

即可。

Recent Posts