Ruby SSLContext.tmp_dh =用法及代码示例

tmp_dh = pkey

设置用于临时 DH key 交换的 DH 参数。这仅与服务器相关。

pkey 是 OpenSSL::PKey::DH 的一个实例。请注意，包含在关键对象中的关键组件(如果有)将被忽略。服务器将始终为每次握手生成一个新的 key 对。

在 3.0 版中添加。另请参见手册页 SSL_set0_tmp_dh_pkey(3)。

例子：

ctx = OpenSSL::SSL::SSLContext.new
ctx.tmp_dh = OpenSSL::DH.generate(2048)
svr = OpenSSL::SSL::SSLServer.new(tcp_svr, ctx)
Thread.new { svr.accept }