| 历史标准 | FIPS 186-4（含 DSA） |
|---|---|
| 现状 | FIPS 186-5 不再批准 DSA |
| 共同缺陷 | 同样依赖一次性随机数 k |
| 迁移目标 | ECDSA、Ed25519、RSA-PSS |
遗留系统的识别（OpenSSL 3.x）
遗留系统的识别（OpenSSL 3.x）
openssl dsaparam -out dsaparam.pem 2048
openssl gendsa -out dsa.key dsaparam.pem
openssl dsa -in dsa.key -text -noout | Select-Object -First 3DSA 参数（尤其 1024 位）与 DH 一样存在共享弱参数问题，且签名算法生态已停止更新，应尽快迁移。