SSL lags

[Dmitry Morozovsky]

On Wed, 28 Nov 2018, Sergey Komarov wrote:

> Простите за, возможно, глупый вопрос.
> Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только
> выключить ssl_dhparams?
> Или же, нужно в ssl_ciphers выпилить все ECDHE и DHE?

кажется, в современном мире ECD* как раз надо удерживать (в паре с RSA2048, 
чтоб совместимость была приемлемой)

[snip]


-- 
Sincerely,
D.Marck                                     [DM5020, MCK-RIPE, DM3-RIPN]
[ FreeBSD committer:                                 marck на FreeBSD.org ]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck на rinet.ru ***
------------------------------------------------------------------------