디피-헬만 파라미터(이하 dhparam)는 SSL 통신시 암호화를 도와주는 방식중 하나로 dhparam 키를 이용해 암호화 복잡도를 높여 보안을 강화하는것이 목적으로  각종 WAS의 SSL 통신에서 dhparam을 지원합니다.

여담이지만 SSL 등급을 매기는 테스트 사이트에서 A등급 이상을 받으려면 이 설정은 필수로 해야합니다.

OpenSSL에서 dhparam 키를 생성하는 명령어는 다음과 같습니다.

4096비트로 생성하기 때문에 PC 사양에 따라 시간이 차이가 날수 있는데 필자 같은 경우 대충 10분 이상이 소요되었습니다.

윈도용 OpenSSL인 경우 따로 경로를 설정하지 않을경우 bin 폴더에 생성한 파일이 위치하게 됩니다.

PG

익스트림 매뉴얼 주인장 PG입니다. 다방면의 디지털 기술에 관심이 많고 삽질을 즐겨합니다. 포스트 내용중 궁금한 점이 있다면 댓글로 남겨주세요.

익스트림 매뉴얼의 모든 내용은 불펌금지 입니다. 자세한 내용은 링크를 참조하세요.

댓글이 없습니다.