主页 / dba / 问题 / 71892
Accepted
Jérôme Verstrynge
Asked: 2014-07-20 00:41:12 +0800 CST

解释 PostgreSql ssl_cipher 值：ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH

  • 772

在该postgresql.conf文件中，可以为ssl_cipher. 然而，我找不到解释 ALL、ADH、LOW、EXP、MD5 和 STRENGTH 值对应的文档。

MD5 指的是对应的 MD5 算法我猜，但是其他的值呢？我认为 LOW 不应该在生产环境中使用。

postgresql configuration

1 个回答

  1. Best Answer

    这是由 OpenSSL 库处理的参数。格式和选项记录在ciphers(5)手册页中。

    对于你提到的那些：

    全部

    除了必须显式启用的 eNULL 密码之外的所有密码套件；从 OpenSSL 开始，所有密码套件默认合理排序

    ADH

    匿名 DH 密码套件，请注意，这不包括匿名椭圆曲线 DH (ECDH) 密码套件。

    低的

    “低”加密密码套件，目前使用 64 或 56 位加密算法但不包括导出密码套件。

    进出口、出口

    导出加密算法。包括 40 位和 56 位算法。

    MD5

    使用 MD5 的密码套件。

    您可以将它们组合起来，并通过使用前缀专门包含或排除密码类：

    每个密码字符串前面可以有选择地使用字符 !、- 或 +。

    如果 ！使用，则密码将从列表中永久删除。即使明确说明，删除的密码也永远不会重新出现在列表中。

    如果使用 - 则密码将从列表中删除，但部分或全部密码可以通过以后的选项再次添加。

    如果使用 +，则密码将移动到列表的末尾。此选项不会添加任何新密码，它只会移动与现有密码匹配的密码。

    @STRENGTH有点特别：

    密码字符串@STRENGTH 可随时用于按照加密算法密钥长度的顺序对当前密码列表进行排序。

    • 5

相关问题