概述 DH算法是非对称加密算法的鼻祖，为非对称加密算法奠定了基础，主要用途是进行密钥交换，确保共享的密钥能够安全穿越不安全的网络。该算法其背后有对应数学理论做支撑，简单来讲就是构造一个复杂的计算难题，使得对该问题的求解在现实的时间内无法快速有效的求解（computationally ...

Diffie-Hellman密钥交换算法 之前做过的一个项目中用过DH算法（Diffie-Hellman），这种密钥交换技术的目的在于使得两个用户安全地交换一个共享密钥（shared secret）以便用于以后的报文加密。 DH算法的有效性依赖于计算离散对数的难度。简言之 ...

一、DH算法是一种密钥交换协议，它可以让双方在不泄漏密钥的情况下协商出一个密钥来。 DH算法基于数学原理，比如小明和小红想要协商一个密钥，可以这么做： 在这个过程中，密钥2并不是小明告诉小红的，也不是小红告诉小明的，而是双方协商计算出来的。 第三方只能知道p=23，g ...

...

使用wireshark解密tls目前有三种方法： 1. 使用服务器私钥证书解密 2. 使用SSLKEYLOGFILE解码 3. 禁用浏览器的Diffie-Hellman算法（火狐为例）（部分网站有限制） 第一种方法适合有服务器权限的，方法就是导出服务器的私钥证书导入wireshark ...

一、概述 Diffie-Hellman密钥协商算法主要解决秘钥配送问题，本身并非用来加密用的；该算法其背后有对应数学理论做支撑，简单来讲就是构造一个复杂的计算难题，使得对该问题的求解在现实的时间内无法快速有效的求解（computationally infeasible ）。 理解 ...

关于ssl配置可参考：https://ssl-config.mozilla.org/ TOMCAT 通过修改tomcat配置文件conf/server.xml，在端口下配置： ...

SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】。 需编辑 nginx.conf 解决。 1、生成 dhparams.pem。 2、编辑 nging.conf 文件，添加 ssl_dhparam {path to dhparams.pem ...