Início / dba / Perguntas / 71892
Accepted
Jérôme Verstrynge
Asked: 2014-07-20 00:41:12 +0800 CST

Explique os valores ssl_cipher do PostgreSql: ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH

  • 772

No postgresql.confarquivo, pode-se configurar valores autorizados para ssl_cipher. No entanto, não consegui encontrar documentação explicando a que correspondem os valores ALL, ADH, LOW, EXP, MD5 e STRENGTH.

MD5 refere-se ao algoritmo MD5 correspondente, eu acho, mas e os outros valores? Acredito que LOW não deve ser usado em um ambiente de produção.

postgresql configuration

1 respostas

  1. Best Answer

    Este é um parâmetro que é processado pela biblioteca OpenSSL. O formato e as opções estão documentados na ciphers(5)página do manual.

    Para os que você mencionou:

    TUDO

    todos os conjuntos de cifras exceto as cifras eNULL que devem ser habilitadas explicitamente; a partir do OpenSSL, TODOS os conjuntos de cifras são razoavelmente ordenados por padrão

    ADH

    conjuntos de cifras DH anônimos, observe que isso não inclui conjuntos de cifras Elliptic Curve DH (ECDH) anônimos.

    BAIXO

    Conjuntos de cifras de criptografia ``baixa'', atualmente aqueles que usam algoritmos de criptografia de 64 ou 56 bits, mas excluindo conjuntos de cifras de exportação.

    EXP, EXPORTAÇÃO

    algoritmos de criptografia de exportação. Incluindo algoritmos de 40 e 56 bits.

    MD5

    conjuntos de cifras usando MD5.

    Você pode combiná-los e incluir ou excluir especificamente classes de cifras usando prefixos:

    Cada string cifrada pode ser opcionalmente precedida pelos caracteres !, - ou +.

    Se ! for usado, as cifras serão excluídas permanentemente da lista. As cifras excluídas nunca podem reaparecer na lista, mesmo que sejam explicitamente declaradas.

    Se - for usado, as cifras serão excluídas da lista, mas algumas ou todas as cifras poderão ser adicionadas novamente por opções posteriores.

    Se + for usado, as cifras serão movidas para o final da lista. Esta opção não adiciona novas cifras, apenas move correspondências com as existentes.

    @STRENGTHé um pouco especial:

    A cadeia de cifras @STRENGTH pode ser usada a qualquer momento para classificar a lista de cifras atual na ordem do comprimento da chave do algoritmo de criptografia.

    • 5

relate perguntas