Wenn ich versuche, mit Ubuntu, das auf Docker installiert ist, eine Verbindung zu https herzustellen, wird der Fehler "dh key too small" angezeigt und ich kann keine Verbindung herstellen.
Da die Sicherheitsversion des Servers alt ist, erhöhen Sie die Sicherheitsstufe auf der Serverseite oder verringern Sie sie auf der Clientseite.
Beheben Sie Folgendes, da es nur die Clientseite berührt (senken Sie die Sicherheitsstufe).
/usr/lib/ssl/openssl.cnf
#Zur ersten Zeile hinzugefügt
openssl_conf = default_conf
...
...
...
#Zur letzten Zeile hinzufügen
[ default_conf ]
ssl_conf = ssl_sect
[ssl_sect]
system_default = system_default_sect
[system_default_sect]
MinProtocol = TLSv1.2
CipherString = DEFAULT:@SECLEVEL=1
Es kann ohne Nachladen verwendet werden.
Recommended Posts