公司近期漏扫扫出安全套接层（Secure Sockets Layer，SSL 公共密钥小于1024的安全隐患， 当服务器SSL/TLS的瞬时Diffie-Hellman公共密钥小于等于1024位时，存在可以恢复纯文本信息的风险,
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】
解决方案：
生成2048位的dhparam的证书
openssl dhparam -out dhparam.pem 2048
修改ningx 配置文件，在server下配置：
ssl_dhparam path/dhparam.pem;
重启nginx 即可