2048位是生产环境默认安全长度，因在安全性、兼容性与生成效率间取得最佳平衡，满足pci dss等合规要求，生成快且兼容主流系统；3072位适用于高敏感场景，抗中长期威胁；1024位已被攻破，4096位生成过慢且增益有限。

推荐使用 2048 位 作为生产环境的默认安全长度，高敏感场景（如金融、政务）应选用 3072 位；1024 位已不安全，4096 位不推荐。

为什么 2048 位是主流生产首选

2048 位 DH 参数在安全性、兼容性与生成效率之间取得最佳平衡：

• 满足 PCI DSS、等保 2.0 等主流合规标准的最低要求
• 生成速度快（通常数秒至一分钟），Nginx 加载无超时风险
• 兼容所有现代浏览器、OpenSSL 1.0.2+、Java 8u251+ 及主流移动端客户端
• 当前算力下，离线分解成本极高，实际攻击不可行

3072 位适用于高安全等级场景

当系统处理长期敏感数据或需抵御未来算力升级时，3072 位提供更强抗性：

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

• 可有效抵抗中长期（5–10 年）的算法与硬件进步威胁
• 生成耗时约 1–3 分钟，属正常范围，建议在维护窗口执行
• TLS 握手开销略有增加，但对绝大多数业务无感知影响
• SSL Labs 扫描将明确标注 “DH 3072” 并确认 “Forward Secrecy: Yes”

必须避开的两个极端长度

1024 位和 4096 位均存在明确风险，不应采用：

• 1024 位：已被实证可在数小时内被国家级算力离线分解，Logjam 攻击可强制降级并批量解密流量；Nginx 1.11.0+ 虽移除内置参数，但若未配置 ssl_dhparam，仍会退至 OpenSSL 提供的该弱默认值
• 4096 位：生成时间极长（可能数小时），极易触发 Nginx 启动或重载超时；安全增益微乎其微，且部分老旧中间设备可能无法正确处理

生成与验证的关键细节

无论选 2048 还是 3072，都必须严格遵循操作规范：

• 使用标准命令生成：openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048 或 3072（禁用 -dsaparam）
• 文件权限设为 600，确保仅 nginx worker 用户（如 www-data）可读
• 指令必须置于 server 块内、ssl_certificate 和 ssl_certificate_key 之后
• 验证三步缺一不可：本地查位数（openssl dhparam -in ... -text -noout | grep prime）、SSL Labs 扫描、openssl s_client -connect ... -cipher 'EDH' 直连确认 Server Temp Key