人大金仓KingbaseES数据库-ssl_ecdh_curve参数

指定用在ECDH密钥交换中的曲线名称。它需要被所有连接的客户端支持。 它不需要与服务器椭圆曲线密钥使用的曲线相同。这个参数只能在 kingbase.conf 文件中或者服务器命令行上设置。默认值是 prime256v1 。

OpenSSL 命名了最常见的曲线： prime256v1 (NIST P-256)、 secp384r1 (NIST P-384)、 secp521r1 (NIST P-521)。 openssl ecparam -list_curves 命令可以显示可用曲线的完整列表。不过并不是所有的都在TLS中可用。