必须自定义配置SSL DH参数，因Nginx 1.11.0+已移除内置DH参数，未配置将退回到不安全的1024位默认值，导致Logjam攻击风险与前向保密失效；旧设备协商DHE时若DH参数弱或复用，密钥交换底座即暴露；复用参数等于共享素数p和生成元g，使批量解密成为可能；1024位已被实证可被国家级算力数小时内分解，PCI DSS、等保2.0均要求至少2048位；生产环境推荐2048位（快速兼容），高敏场景推荐3072位（抗长期升级），禁用-dsaparam（非标准DH）及4096位（超时且增益微小）；需在server块内、证书指令后精准配置ssl_dhparam路径，设chmod 600权限并确保worker用户可读；验证须通过openssl命令查位数、SSL Labs扫描确认DH位数与Forward Secrecy，以及openssl s_client直连核验Server Temp Key。
必须自己生成并配置 ssl_dhparam，不能跳过、复用或依赖系统默认值——Nginx 1.11.0+ 已移除内置 DH 参数，未配置即退回到 1024 位等不安全默认值，Logjam 攻击可离线预计算破解，前向保密完全失效。
为什么一定要用自定义 DH 参数
旧版 Java、IoT 设备、嵌入式客户端仍可能协商 DHE 套件，此时若无强 DH 参数，密钥交换底座就暴露在外。复用网上下载的 dhparam.pem 或多人共用同一组参数，等于共享素数 p 和生成元 g，攻击者一次预计算即可批量解密多台服务器流量。1024 位 DH 参数已被实证可在数小时内被国家级算力分解，PCI DSS、等保2.0 等主流合规标准均明确要求至少 2048 位。
生成安全可用的 DH 参数文件
- 常规生产环境：执行
openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048—— 生成快（通常几十秒），兼容性广，满足当前主流合规要求 - 高敏场景（如金融、政务）：执行
openssl dhparam -out /etc/nginx/ssl/dhparam.pem 3072—— 抵御长期算力升级，生成耗时约 1–3 分钟，推荐作为新部署默认选择 - 绝对不要加
-dsaparam（例如openssl dhparam -dsaparam），它生成的是 DSA 兼容参数，不适用于标准 DH 密钥交换，会导致 Android 旧版本、OpenSSL 1.0.x 客户端握手失败 - 避免使用 4096 位：生成极慢（可能数小时），Nginx 加载易超时，且安全增益微乎其微
Nginx 中精准加载与权限控制
- 把
ssl_dhparam指令写在启用 HTTPS 的server块内，且必须位于ssl_certificate和ssl_certificate_key之后 - 路径必须准确，例如：
ssl_dhparam /etc/nginx/ssl/dhparam.pem; - 设严格文件权限：
chmod 600 /etc/nginx/ssl/dhparam.pem - 确认 nginx worker 进程用户（如
www-data或nginx）对该文件有读取权限
验证是否真正生效
- 语法检查与重载：
nginx -t && nginx -s reload - 本地查看参数长度：
openssl dhparam -in /etc/nginx/ssl/dhparam.pem -text -noout | grep "prime"，确认输出含3072 bit或2048 bit - 线上验证：用 SSL Labs Server Test 扫描域名，Key Exchange 栏应显示 DH 3072 并标注 Forward Secrecy: Yes
- 终端直连测试：
openssl s_client -connect example.com:443 -cipher 'DHE' 2>/dev/null | grep "Server Temp Key"，应返回类似Server Temp Key: DH, 3072 bits
