ssl_ecdh_curve
是一个用于指定在ECDH密钥交换中使用的曲线名称的 配置参数。
ssl_ecdh_curve
在 PostgreSQL 9.4 中添加。
默认值
ssl_ecdh_curve
的默认值为:prime256v1
。
用法
由 ssl_ecdh_curve
指定的值必须受所有连接客户端支持。它不需要与服务器的椭圆曲线密钥相同的曲线
可以使用命令 openssl ecparam -list_curves
显示可用曲线的完整列表。请注意,并非所有曲线都可以在TLS.
变更历史
- PostgreSQL 9.4
- 中添加 (提交 31647214)
参考文献
- PostgreSQL 文档: ssl_ecdh_curve