ssl_ecdh_curve

一个 GUC 参数,用于指定在 ECDH 密钥交换中使用的曲线名称
此条目涉及一个 PostgreSQL 功能,该功能已弃用,并可能在未来的版本中不再支持。

ssl_ecdh_curve 是一个用于指定在ECDH密钥交换中使用的曲线名称的 配置参数

ssl_ecdh_curve 添加于 PostgreSQL 9.4,并于 PostgreSQL 18 中移除,由 ssl_groups 取代。

默认值

ssl_ecdh_curve 的默认值为:prime256v1

用法

ssl_ecdh_curve 指定的值必须得到所有连接客户端的支持。它不需要与服务器的椭圆曲线密钥所使用的曲线相同

可以使用命令 openssl ecparam -list_curves 查看可用曲线的完整列表。请注意,并非所有曲线都可用于TLS.

按 PostgreSQL 版本详细信息

ssl_ecdh_curve (PostgreSQL 17)

设置 prime256v1
单位  
类别 连接和认证 / SSL
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 prime256v1
重置值 prime256v1
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 16)

设置 prime256v1
单位  
类别 连接和认证 / SSL
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 prime256v1
重置值 prime256v1
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 15)

设置 prime256v1
单位  
类别 连接和认证 / SSL
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 prime256v1
重置值 prime256v1
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 14)

设置 prime256v1
单位  
类别 连接和认证 / SSL
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 prime256v1
重置值 prime256v1
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 13)

设置 prime256v1
单位  
类别 连接和认证 / SSL
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 prime256v1
重置值 prime256v1
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 12)

设置 none
单位  
类别 连接和认证 / SSL
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 none
重置值 none
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 11)

设置 none
单位  
类别 连接和认证 / SSL
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 none
重置值 none
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 10)

设置 none
单位  
类别 连接和认证 / 安全与认证
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 sighup
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 none
重置值 none
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 9.6)

设置 none
单位  
类别 连接和认证 / 安全与认证
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 postmaster
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 none
重置值 none
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 9.5)

设置 none
单位  
类别 连接和认证 / 安全与认证
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 postmaster
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 none
重置值 none
源文件  
源行  
需要重启 false

文档ssl_ecdh_curve

ssl_ecdh_curve (PostgreSQL 9.4)

设置 none
单位  
类别 连接和认证 / 安全与认证
简短描述 设置用于 ECDH 的曲线。
扩展描述  
上下文 postmaster
变量类型 string
来源 默认
最小值  
最大值  
枚举值  
启动值 none
重置值 none
源文件  
源行  

文档ssl_ecdh_curve

变更历史

分类

已弃用加密GUC 配置项

另请参阅

ssl_dh_params_filessl_groups

反馈

请在此处提交关于“ssl_ecdh_curve”的任何评论、建议或更正:这里