| 原理 | g^a mod p 交换后计算 g^(ab) mod p |
|---|---|
| 参数组 | ffdhe2048/3072/4096（RFC 7919）、MODP 组（RFC 3526） |
| 强度 | 2048 位约 112 位安全强度 |
| 要求 | 使用标准组或校验过的高熵参数 |
生成与查看 DH 参数
生成与查看 DH 参数
openssl genpkey -genparam -algorithm DH -pkeyopt dh_paramgen_prime_len:2048 -out dhparam.pem
openssl dhparam -in dhparam.pem -noout -text | Select-Object -First 5自生成 DH 参数存在质量风险；现代部署优先直接使用 RFC 7919 标准组，避免共享弱素数。