一、概述 Diffie-Hellman密鑰協商算法主要解決秘鑰配送問題，本身並非用來加密用的；該算法其背后有對應數學理論做支撐，簡單來講就是構造一個復雜的計算難題，使得對該問題的求解在現實的時間內無法快速有效的求解（computationally infeasible ）。 理解 ...

Diffie-Hellman密鑰交換算法 之前做過的一個項目中用過DH算法（Diffie-Hellman），這種密鑰交換技術的目的在於使得兩個用戶安全地交換一個共享密鑰（shared secret）以便用於以后的報文加密。 DH算法的有效性依賴於計算離散對數的難度。簡言之 ...

一、DH算法是一種密鑰交換協議，它可以讓雙方在不泄漏密鑰的情況下協商出一個密鑰來。 DH算法基於數學原理，比如小明和小紅想要協商一個密鑰，可以這么做： 在這個過程中，密鑰2並不是小明告訴小紅的，也不是小紅告訴小明的，而是雙方協商計算出來的。 第三方只能知道p=23，g ...

...

使用wireshark解密tls目前有三種方法： 1. 使用服務器私鑰證書解密 2. 使用SSLKEYLOGFILE解碼 3. 禁用瀏覽器的Diffie-Hellman算法（火狐為例）（部分網站有限制） 第一種方法適合有服務器權限的，方法就是導出服務器的私鑰證書導入wireshark ...

一、概述 Diffie-Hellman密鑰協商算法主要解決秘鑰配送問題，本身並非用來加密用的；該算法其背后有對應數學理論做支撐，簡單來講就是構造一個復雜的計算難題，使得對該問題的求解在現實的時間內無法快速有效的求解（computationally infeasible ）。 理解 ...

關於ssl配置可參考：https://ssl-config.mozilla.org/ TOMCAT 通過修改tomcat配置文件conf/server.xml，在端口下配置： ...

SSL/TLS 服務器瞬時 Diffie-Hellman 公共密鑰過弱【原理掃描】。 需編輯 nginx.conf 解決。 1、生成 dhparams.pem。 2、編輯 nging.conf 文件，添加 ssl_dhparam {path to dhparams.pem ...