ssl_ecdh_curve

ECDHキー交換で使われる曲線の名前を指定します。接続するすべてのクライアントがこの設定をサポートしている必要があります。サーバの楕円曲線キーで使用されるのと同じ曲線である必要はありません。このパラメータは、postgresql.confファイルか、サーバのコマンドラインでのみ設定可能です。デフォルト値はprime256v1です。

OpenSSLはよく使われる曲線に名前を付けています。 prime256v1 (NIST P-256), secp384r1 (NIST P-384), secp521r1 (NIST P-521). 利用できる曲線の完全なリストはopenssl ecparam -list_curvesで得られます。ただし、TLSではこのすべてが利用できるわけではありません。