2015/08/28

default DH bit

couriertls: accept: error:14094417:SSL routines:SSL3_READ_BYTES:sslv3 alert illegal parameter

ある日突然上記のエラーが出るようになりました。
google先生に聞いたところ、mkdhparamsのデフォルトが768bitなのがいけないらしい。
というわけで、
rm /etc/courier/dhparams.pem
DH_BITS=2048 mkdhparams
をやると治りました。

0 件のコメント:

コメントを投稿