人大金仓KingbaseES数据库-ssl_dh_params_file参数

指定含有用于SSL密码的所谓临时DH家族的Diffie-Hellman参数的文件名。默认值为空，这种情况下将使用内置的默认DH参数。使用自定义的DH参数可以降低攻击者破解众所周知的内置DH参数的风险。可以用命令 openssl dhparam -out dhparams.pem 2048 创建自己的DH参数文件。 这个参数只能在 kingbase.conf 文件中或服务器命令行上进行设置。