Как сгенерировать DH 1024 сертификат с crt и key файлом для nginx?

Question

[Вася]

Как сгенерировать DH 1024 сертификат с crt и key файлом для nginx?

Пробовал

openssl dhparam -out dhparam.pem 1024
openssl genpkey -paramfile dhparam.pem -out dhkey.pem

Nginx ругается, что не подходящий сертификат.

Answer 1

[Дмитрий]

Вы dhparm не путайте с обычным сертификатом.
Мухи отдельно, котлеты отдельно.

openssl req -new -newkey rsa:2048 -sha256 -days 365 -nodes -x509 -keyout server.key -out server.crt

Comments

[Вася]

Спасибо, попробую

[Вася]

В одной версии openssl сработало, в другой более новой не сработало.

Answer 2

[CityCat4]

dhparam генерит стартовое число Диффи-Хеллмана для SSL, к сертификатам это имеет опосредованное отношение. Оно нужно для предотвращения атаки понижения стойкости стартового числа, поскольку стандартные стартовые числа хорошо известны, можно вынудить систему перейти на нестойкое число и провести атаку