问将TLS Diffie-Hellman密钥交换位长度从1024更改为2048会导致客户机/浏览器兼容性问题吗？
EN

Security用户

提问于 2017-09-06 21:24:40

回答 1查看 1.8K关注 0票数 2

最近，我们发现需要将我们的DH密钥交换长度(用于TLS)从1024位提升到2048位(这是由于Logjam、利用和其他因素)。问题是:做出这种更改将如何影响客户端的兼容性？在使用TLS时，是否有支持2048位密钥交换的操作系统/浏览器的官方列表？我只见过关于Java的旧客户端版本的咕哝(

发布于 2018-11-13 04:09:27

现代浏览器将非常乐意接受2048位DH模块。您可以使用SSLTest验证站点的TLS配置是否与流行的浏览器兼容。只有(非常)过时的Java版本才会出现DH模块大于1024位的问题。

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/168933

复制

相似问题

问将TLS Diffie-Hellman密钥交换位长度从1024更改为2048会导致客户机/浏览器兼容性问题吗？EN